URL: https://linuxfr.org/forums/general-general/posts/apprendre-les-bases-de-la-securite Title: Apprendre les bases de la sécurité Authors: saltimbanque Date: 2019年02月28日T15:49:29+01:00 License: CC By-SA Tags: Score: 3 J'aimerai lire des choses sur la sécurité, mais je n'y connais rien du coup bah je ne sais pas quoi. Si vous avez des liens je prends, des pdf, des ebooks, un sourire ou un ticket restau? Si ça vous aide je peux décrire mon usage : J'ai pu installer les trucs suivants chez moi - serveur ssh pour me connecter à la tour depuis le laptop. Que par clé. Réservé au local. Interdit à Root. - serveur caldav (radicale) - serveur tiny tiny rss, par dessus un apache. J'ai inlcus un nom de domaine à 1 boule chez Gandhi, et un certif Let's Encrypt. Le client android Geekttrss marche magnifiquement. - serveur samba pour que les fichiers sur la tour soient accessibles depuis laptop / ou android si wifi. Le Wifi a été limité aux appareils identifiés via adresse mac. - je lance parfois kodi, je teste emby. Mais tout ça reste aussi sur le réseau local pour l'instant. - serveur openvpn mais pour l'instant il n'y a pas d'utilité. L'idée serait depuis le vpn de pouvoir profiter du serveur samba ou du dlna. - je vais ajouter ce soir un imapfilter pour mettre les SPAM dans le dossier SPAM. Mais je n'héberge pas mes mails. J'ai donc quand même mis un peu de sécu, outrel les points déjà décrits (certif SSL, wifi limité par mac, ssh par clé, samba que local), un iptables bannit tout INPUT sauf ports autorisés - ceux nécessaires pour tous ces trucs, mais comme ça inclut les trucs en local ça en fait pas mal. Fail2ban vérifie les logs à apache et bannit quelques IP de temps en temps. peut être qu'il serait bon que je comprenne en pratique ce qui se fait comme attaque , pour comprendre le pourquoi du comment de la défense.