Sécuriser un serveur
Protéger un serveur sur Internet : pare-feu, clés SSH, double authentification, CrowdSec, mises à jour, sauvegardes et surveillance.
Termine toutes les leçons pour gagner le badge Sécuriser un serveur, et réussis le défi final pour le passer en or.
Fiches de révision de ce cours — tout l'essentiel sur une page, à relire ou à imprimer.
-
25 min
Le pare-feu
Fermer toutes les portes du serveur, puis n'ouvrir que celles dont tu as besoin, avec ufw.
-
30 min
Se connecter avec une clé SSH
Remplacer le mot de passe par une paire de clés, puis interdire les connexions par mot de passe et en root.
-
25 min
La double authentification
Demander, en plus de la clé, un code à 6 chiffres qui change toutes les 30 secondes.
-
25 min
Bloquer les attaques avec CrowdSec
Repérer automatiquement les adresses qui attaquent, et les bloquer au pare-feu.
-
25 min
Mises à jour et sauvegardes
Laisser Debian installer seul les correctifs de sécurité, et sauvegarder le site chaque nuit.
-
20 min
Surveiller son serveur
Lire les journaux, repérer les tentatives d'intrusion et vérifier la santé de la machine.
-
30 min
Défi final : Sécuriser un serveur tout neuf
Pare-feu, SSH, CrowdSec, mises à jour et sauvegarde : la check-list complète d'un nouveau serveur.