Iptables

Tout d’abord un pare feu avec iptables. Je ne connais pas de tête les attributions de chaque port, et j’ai été ravi de trouver cette doc sur le site de dédibox

Allez y y faire un saut, c’est digeste.

Voici mon script iptables (personnalisé ainsi : pas de serveur mail pour le moment, le port 10000 ouvert et un appel de fail2ban à la fin) :

scriptiptables

Fail2ban

Fail2ban observe les tentatives d’authentification sur différents services. Lorsque plusieurs essais sont ratés, il banit l’IP du client en rajoutant une règle dans le pare feu.

cette règle est supprimée au bout d’un temps défini dans le fichier de config, mais ça permet de rendre tres longue (en centaines d’années) une attaque en force brute. Certains services (ssh par exemple) mais pas tous gèrent nativement une augmentation du délai entre deux essais de connection.

la documentation que j’ai utilisé est celle du wiki d’ubuntu. http://doc.ubuntu-fr.org/fail2ban

Installation :

• apt-get install fail2ban 
• Editer le fichier /etc/fail2ban/jail.conf

Dans le début, les options générales à modifier ou laisser telles quel, puis une partie par service à surveiller. On les active en mettant les valeurs Enabled en enabled = true

• redémarrage du logiciel fail2ban-client reload

On peut voir les regles ajoutées dans le firewall en faisant un IPtables -L Les logs sont dans le fichier /var/log/fail2ban.log

L’outil de sauvegarde automatique Backup-manager

Il est (trop ?) simple, et est souvent dédaigné sur les forums par des outils qui font plus "geek" tels que rsync.

Sa fonction est de faire des sauvegardes compressée (en tar ou tar.gz) de façon périodique.

Malgré sa simplicité apparente, il est complet à mon avis : 

• possibilité de faire des sauvegardes incrémentielles,
• nombreux protocoles d’export de sauvegarde pris en compte tel que FTP, sur CD vierge, etc... 
• Il gère la supression des anciennes sauvegardes.

Pour sa configuration, je vous laisse le lien vers le wiki http://doc.ubuntu-fr.org/backup-manager sur ce tuto, l’export en FTP (que j’ai utilisé sur le serveur de backup dedibox n’est pas expliqué), cependant c’est assez simple, il suffit de rentrer les parametres FTP dans le fichier de config de backup-manager dans la zone "FTP" du dit fichier.

P.-S.