securisation systeme linux

[romeo]

Bonjour, <BR> <BR>J'ai installe une redhat 8.0, sendmail, apache et mysql (les dernieres versions disponibles sur le net). <BR> <BR>Ce serveur linux sera place dans une DMZ derriere un firewall. <BR> <BR>N'ayant que des connaissances succintes en securite, je me tourne vers vous pour m'indiquer les failles possibles et les methodes a employer pour securiser ce serveur au maximum des attaques externes ET internes. <BR> <BR>de l'exterieur, il ne sera accesible que sur le port 80. <BR> <BR>J'aimerais aussi utiliser une methode d'authentification pour les utilisateurs internes. <BR> <BR>merci.

[tomtom]

Je profite de ce post pour faire un petiti coup de pub pour un site où je suis tombé par hasard : <BR> <BR><!-- BBCode auto-link start --><a href="http://www.spitzner.net/" target="_blank">http://www.spitzner.net/</a><!-- BBCode auto-link end --> <BR> <BR>dedans, en vrac, comment auditer son firewall, qui sont les hackers, etc... <BR> <BR>et : comment bétonner un système linux. <BR> <BR>Avec des traductions en français en plus... Que demande le peuple ? <BR> <BR>Thomas <BR>

[DgSe95]

très bon site en effet !

[cerberus]

Une doc complete basée sur une ancienne RedHat (7.1 d'après mes souvenires), mais en anglais: <BR> <BR><!-- BBCode auto-link start --><a href="http://www.tldp.org/guides.html#securing_linux" target="_blank">http://www.tldp.org/guides.html#securing_linux</a><!-- BBCode auto-link end --> <BR> <BR>Bon, un peu lourd à imprimé -> 855 pages