3 votes

La sécurité d'Ubuntu est-elle suffisante ?

Je travaille avec des données sensibles, j'ai donc besoin d'un niveau de sécurité raisonnable et j'utilise Ubuntu comme système opérationnel principal dans le cadre d'une activité professionnelle.

J'ai développé une plateforme php qui effectue certaines opérations sensibles avec AES et RSA, et j'ai donc besoin d'un serveur web local.

Est-ce que ça casse la sécurité du système ? Quels correctifs puis-je appliquer ?

Et, plus généralement, les paramètres par défaut d'Ubuntu sont-ils suffisamment sûrs ?

3voto

colivier Points 361

Si vous classez votre système comme un bien de grande valeur, je dirais que les valeurs par défaut ne sont pas suffisantes. Je vous recommande de télécharger et de lire les benchmarks CIS pour Debian et Apache et de mettre en œuvre les recommandations de durcissement. Plus précisément, les connexions "root" sont autorisées avec le serveur SSH, ce qui est vraiment stupide. Vous trouverez ci-joint un lien vers le site où vous pouvez les télécharger.

http://benchmarks.cisecurity.org/en-us/?route=downloads.benchmarks

-2voto

Si je comprends bien, vous aurez un serveur apache. Si ce n'est pas le cas, ne lisez pas :

Je sais que les paramètres par défaut ne sont PAS assez sécurisés (mais oui, ils sont très sécurisés pour un usage professionnel normal). Dans Google, vous avez probablement trouvé des tutoriels sur la sécurité d'un serveur web Apache.

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X