Je me dis que l'une des bonnes réponses aurait été de séparer le serveur au moins en deux :
. Un serveur avec site web statique pour les annonces et les liens vers le serveur d'iso.
. Un serveur avec de l'input user permise comme un site web de forums.
Le premier est critique et on empêche au maximum l'accès externe (sur le serveur, pas d'interpréteur de commandes type PHP/Ruby prenant des inputs user).
Le second, moins critique, prend des commentaires etc.
[^] # Re: Comment détecter une intrusion ?
Posté par christophe brocas (site web personnel) . En réponse à la dépêche Linux Mint a été compromise. Évalué à 7.
Je me dis que l'une des bonnes réponses aurait été de séparer le serveur au moins en deux :
. Un serveur avec site web statique pour les annonces et les liens vers le serveur d'iso.
. Un serveur avec de l'input user permise comme un site web de forums.
Le premier est critique et on empêche au maximum l'accès externe (sur le serveur, pas d'interpréteur de commandes type PHP/Ruby prenant des inputs user).
Le second, moins critique, prend des commentaires etc.