Mot-clé - Dedibox

Fil des billets

jeudi, 7 octobre 2010

Installation LAMP up-to-date sous Debian

Je viens de découvrir un truc qui m'a sortie une sacrée épine du pied: en effet, des volontaires maintiennent le site dotdeb.org qui contient un répertoire de packages Apache, PHP, et Mysql à jour dans leur dernière version pour Debian.

Pour en bénéficier, il faudra modifier votre fichier /etc/apt/sources.list et rajouter les lignes suivantes à la fin:

deb http://packages.dotdeb.org stable all
deb-src http://packages.dotdeb.org stable all

Et si vous voulez installer PHP avec fcgid, il faudra aussi modifier la ligne:

deb http://ftp.fr.debian.org/debian/ lenny main

Part:

deb http://ftp.fr.debian.org/debian/ lenny main non-free

Et voilà le travail! Une dédibox avec la dernière version d'Apache, de PHP (5.2) et de Mysql!

Installation d'une dédibox sous Debian - Modification du port sshd

La plupart des outils de hackers sont des outils de brute forcing qui ne cherche pas à forcément agir dans la finesse. On peut donc leurrer la plupart de ces programmes néfastes en changeant tout simplement le port du démon SSH (cela ne garantit toutefois pas une sécurité suffisante, il ne faut pas se leurrer).

Pour cela, nous allons devoir modifier plusieurs choses: la configuration du serveur SSH, la configuration d'iptables, et la configuration de fail2ban.

Lire la suite...

mardi, 28 septembre 2010

Installation d'une Dédibox V3 sous Debian - Fail2Ban

On continue aujourd'hui la sécurisation de notre serveur par l'installation d'un logiciel fort sympathique tournant sous python à savoir fail2ban. Le but de ce logiciel est de monitorer les accès de login sous SSH via une lecture du syslog.

Lire la suite...

jeudi, 23 septembre 2010

Comment installer le firewall sous Debian avec une Dédibox V3

A l'occasion de la bascule de ma vieille dédibox V1 vers la V3 (plus petite, 25% moins rapide, mais qui coûte aussi la moitié du prix) j'ai décidé de faire un tutoriel noob friendly de l'installation de la machine, en tant que serveur web.

En plus, pour moi, ca me sert de pense-bête. Je vous avouerai que je cherche à chaque fois sur le net les même tutos, et au moins j'aurai une copie de la manip, ici, en Français.

Lire la suite...