URL: https://linuxfr.org/forums/linux-general/posts/serveur-web-et-securite-du-brute-force-apres-quelques-heures Title: Serveur web et sécurité, du "brute-force" après quelques heures... Authors: rdhlnn Date: 2016年02月05日T19:42:53+01:00 License: CC By-SA Tags: debian Score: 3 Bonjour, Je voulais tester gitit pour un projet collaboratif, alors j'ai créé un petit VPS chez gandi. L'installation s'est bien déroulée. Le VPS tourne sous debian 8, j'ai installé nginx, et gitit. C'était donc hier soir. Je me suis contenté de bloquer les connexions root, et d'effectuer uniquement des connexions par clé ssh. Je suis un débutant dans l'administration d'un serveur web, et je me suis dit que c'était un bon moyen d'apprendre. J'ai commencé un peu à lire hier soir sur les manières de sécuriser un serveur, iptables, fail2ban, etc. Et je me suis dit que je continuerai demain (aujourd'hui donc). Après, avoir installé mon service gitit correctement (tout est opérationnel pour un travail collaboratif). Je me suis mis à mettre en place iptables, fail2ban, etc. Et là, en observant le fichier produit par logwatch, je constate que de nombreuses adresses ip ont essayé de se connecter à mon serveur ! Notamment une chinoise plus de 775 fois (je n'avais pas encore mis en place fail2ban), et une ukrainienne 45 fois. Ainsi que d'autres, une vietnamienne, une autre chinoise, etc. Ma surprise a été grande... Et je me pose plusieurs questions... 1) Comment ont-ils trouvé ce vps, alors que le serveur vient d'être créé ? J'utilisais par le passé un vps avec yunohost pour faire des tests, et utiliser une instance etherpad pour un travail collaboratif. Je ne me suis pas trop intéressé à l'époque à la sécurité (pensant que yunohost fairait le travail). L'adresse ip est peut-être la même, comme cela a été fait chez gandi aussi (et j'ai remarqué que l'adresse ipv4 ne changeait pas). Et ces individus auraient peut-être déjà essayé de se connecter à cette instance yunohost... 2) Que cherchent-ils à faire exactement ? J'imagine que ce n'est pas pour le défi technique. Du spam peut-être... 3) Mieux vaut-il tout réinstaller sur le vps en installant directement fail2ban, etc. sans attendre cette fois ? 4) Est-ce que je risque quelque chose au niveau de mon réseau interne et des ordinateurs connectés ? Mot de passe similaire sur le serveur et mon ordi (je sais... une erreur). Faut-il tout changer ? 5) Connaissez-vous des bons tutos complets (en français ou en anglais) qui couvrent toutes les questions de sécurité d'un serveur web ? 6) Est-ce vraiment maintenable pour (comme vous l'aurez certainement compris) un non initié ? J'hésite à trouver une alternative envisageable et l'installer sur du mutualisé... Même si du git + markdown pour un wiki, ça n'existe quasiment pas. Merci de vos réponses ! Je suis un peu circonspect en ce moment... Ca me semblait bien pratique pourtant ce service gitit... Mais face à mes lacunes, ce n'est peut-être pas une bonne idée...