Retour au forum   |   Nouveau sujet 
Sécurité ( Technique )
Auteur:  karclop
Date:09/04/18 18:16

Voilà ce que j’ai fait pour la sécurité :
1. Le serveur est maintenant hébergé chez LWS, content de leur approche : ils s’occupent de la sécurité et moi des sites en gros. J’ai pris un « VPS M » à 5€ le premier mois puis à 20€/mois. Cher j’ ai pas fait gaf je le demenagerai surement d’ici quelques mois car je n’ai pas besoin d’autant d’espace disque. L’avantage est que l’accès root est désactivé ( j’en ai pas besoin )
2. Iptables ( firewall ), fail2ban branché, paquets a jour ça tourne sur debian9( dernière version ) et le panel est ispconfig3( dernière version ).
3. J’ai tout un tas de stats et de logs pour surveiller le site, j’essaierai de regarder ça le plus régulièrement possible.
4. Une sauvegarde entière du site ( Fichier + base de donnée ) est faite toutes les nuits à 2h du mat. Je conserve 3 backups sur le serveur.
5. Tous les jours après le backup ces backups sont envoyés par FTP sur un autre serveur ( ce que permet de récupérer les données d’au plus 24h en cas de gros gros crah du serveur )
6. J’ai changé le mot de passe de ma boite mail pour plus de sécurité ( Les mots de passe du serveur sont stockés dans ma boite mail ).
7. Je suis prévenu par mail dès que j’accède a l’espace administration du serveur.

Seb



RE : Sécurité ( Technique )
Auteur:  gaekaen
Date:09/04/18 18:43

ca parait pas mal comme stacks de sécurité, tu veux qu'on t'aide pour payer l'hébergement ?



RE : Sécurité ( Technique )
Auteur:  karclop
Date:09/04/18 19:03

Y en a deja beaucoup qui veulent donner pour le serveur sur le site d echecs pas la peine ici. Merci



RE : Sécurité ( Technique )
Auteur:  rudyn
Date:09/04/18 19:05

Super K, merci
et ok pour participer



RE : Sécurité ( Technique )
Auteur:  charlie
Date:09/04/18 19:06

+1