Affichage des articles dont le libellé est ssh. Afficher tous les articles
Affichage des articles dont le libellé est ssh. Afficher tous les articles

mardi 18 juin 2013

[TUTO] Sécurisez votre connection SSH

Une connexion SSH digne de ce nom!


On va voir étape par étape comment sécuriser votre connexion SSH. Le but est de sortir de l'ordinaire.
Fini le port 22, fini l’accès root.
Bah ouai! Par défaut, votre connexion SSH se fait avec le user root sur le port 22! Les pirates raffolent de ces cas là surtout lorsque le serveur héberge des sites à forte fréquentation.
En effet il leur suffit de créer un petit script qui va boucler en essayant divers mot de passe.
Vous connaissez les conséquences si la connexion devait aboutir (pertes de données, divulgations de données sensibles, instabilité du système, implantation d'un virus sous n'importe quelle forme).

Stopper le service ftp de Plesk

Simple, rapide et efficace

Vous avez une interface de gestion Plesk installée sur votre serveur WEB? Vous souhaitez couper l’accès FTP? Parce-que c'est vrai qu'avec le port ouvert c'est bien souvent accès libre aux attaques et intrusions pirates...

Import SQL + console SSH

Impossible d’importer un gros fichier sql via phpmyadmin? Mouai....Comme on dit dans notre coin :"Ça craint du boudin!"


Cet outil est super pratique pour gérer votre base de données MySQL mais il a ses limites. L'import de fichier *.sql risque d'être interminable (selon les connections) voir foireux dans d'autres cas.
C'est pourquoi il est recommandé de prendre le contrôle de votre serveur en console SSH.
Dans le cas d'un hébergement mutualisé, vous devrez vérifier au préalable que vous avez accès à votre espace disque par SSH (ce qui est assez rare sur les formules de base...).