Quelques liens d’information ou d’outillage pour la sécurisation du cloud, au sens (très) large.
Continuer la lectureArchives de catégorie : Durcissement & configuration
Cloud, sécurisation
Soyons modeste : impossible de traiter le sujet en un article de blog. Néanmoins, quelques petits conseils et sources d’information peuvent s’averer utiles…
Continuer la lectureErreurs de configuration
Avec la délégation de son SI (communément appelée cloud computing), on délègue aussi son exploitation, mais partiellement ! Une partie de sa gestion relève aussi du client, ce qui donne lieu à la récurrence d’une menace (qui existait déjà) : l’erreur de configuration.
Continuer la lectureSécuriser un server web
Apache (httpd)
Utilisateurs autorisés
Dans le cas où on n’utilise pas un outil de gestion genre CPanel ou Plesk, il vaut mieux restreindre les droits sur les fichiers utilisés par le serveur web, à titre de précaution. Il faut éviter root et passer à un plus anonyme www-data par exemple.
Nginx
Voilà
Site web (sécurisation)
Principes de base : voir AFNIC.
Effacement sécurisé
* https://www.zdnet.com/pictures/how-to-securely-erase-hard-drives-ssds-flash-drives-iphones-ipads-and-android-devices/1/
Mise à jour du système
La mise-à-jour du système d’exploitation est, me semble-t-il, une des précautions essentielles à prendre sur toute machine connectée à internet, qu’il s’agisse d’un serveur web ou d’un PC.
Il existe plusieurs écoles sur le sujet. Certains recommandent de mettre-à-jour son système automatiquement (dès la parution des correctifs), d’autres préfèrent choisir manuellement les correctifs à installer. Alors que choisir ?
Continuer la lecture