SME SECURITÉ ?

par **TROM3** » 22 Juil 2003 12:56

j'utilise depuis 2 semaines un serveur SME 5.6 en DMZ connecté via IPCOP, et je me demande si reelement cette distrib est bien blindée niveau sécurité, ou si il y a des modifs a lui apportée malgré IPCOP d'installé ? TROM <IMG SRC="images/smiles/icon_bise.gif">

par **Muzo** » 22 Juil 2003 13:00

Ben si tu veux tu peux augmenter la sécurité, des iptables, squid et consorts, en modifiant les scritps. Mais quel intérêt de les modifier pour augmenter la sécu du SME, si tu as déjà un ipcop?

par **TROM3** » 22 Juil 2003 13:17

ben justement c'est une question pour avoir votre avis perso <IMG SRC="images/smiles/icon_lol.gif"> j'ai mon SME qui gere un site web et qui fait aussi server mail donc j'ai des ports d'ouvert dans ipcop forcement, et je me demandais si il n'y avait pas moyen de proteger çà encore mieux ??? Perso : J'ai un acces que local sur mon SME a l'interface manager J'ai un acces local et wan via webmail. TROM <IMG SRC="images/smiles/icon_bise.gif">

par **MasterSleepy** » 22 Juil 2003 13:23

Si tu as IPCOP pas besoin de blinder la sme, elle est déjà protégé. D'ailleurs, tu l'aurais pas configuer en serveur seul. Si c'est le cas, je crois pas que les régles iptable soient active. Je peux me tromper, bien sure!!!!

par **belugha** » 22 Juil 2003 13:27

Tout depend aussi comment a été configurer Ipcop si c'est par l'interface graphique ou manuellement par les regles iptables.

par **TROM3** » 22 Juil 2003 13:34

oui je suis bien en SERVEUR SEUL ! bien vu MASTERSLEEPY en faite n'est t'il pas possible de l'exterieur de se connecter a 'linterface graphique de ipcop pour recuperer les infos ?? Perso j'ai rien activé de ce coté la, ni desactivé d'ailleurs, il me semble sans me tromper qu'il faut activer un port pour que qq de l'exterieur la voie ? (je checkerais çà ce soir) Est ce que cette interface en CGI garde des traces de notre config ??? (perso je pense que oui) TROM <IMG SRC="images/smiles/icon_bise.gif">

par **grosbedos** » 22 Juil 2003 13:36

essaye de stopper tous les services inutiles..genre proxy si tu t'en sert pas etc.. autrement regarde du coté des regles iptables comme le dit belugah, et au niveau des scripts de config de tes services demarré.. demarre aussi les regles iptables sur ta sme..on ne sait jamais lol <IMG SRC="images/smiles/icon_biggrin.gif">

par **grosbedos** » 22 Juil 2003 13:38

de maniere generale ce n'est pas une tres bonne idée de laisser webmin, la GUI ipcop etc accessible de l'exterieur! si tu fais ca essaye au moins de le faire en https..

par **TROM3** » 22 Juil 2003 13:42

Exact grosbedo, le proxy je m'en sert pas donc bonne idée je vais le viré ! Mais pour l'interface d'ipcop, y'a pas un port a ouvrir pour qu'elle soit accesible du net ?? perso je n'en est pas ouvert ? TROM <IMG SRC="images/smiles/icon_bise.gif">

par **grosbedos** » 22 Juil 2003 13:43

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> en faite n'est t'il pas possible de l'exterieur de se connecter a 'linterface graphique de ipcop pour recuperer les infos ?? #oui c'est possible, une redirection de port suffit pour de l'http Est ce que cette interface en CGI garde des traces de notre config ??? #la j'ai pas tout compris, si tu parles de la GUI d'ipcop, oui bien sur elle sauvegarde la config faite dans des fichiers..je vois pas trop le rapport enfin bon... </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE>

par **TROM3** » 22 Juil 2003 14:03

est ce que l'interface graphique d'ipcop genere des cookies sur mon clients windows lorsque je m'y connecte ? ou autre trace ? (perso je pense pas) TROM <IMG SRC="images/smiles/icon_bise.gif">

SME SECURITÉ ?

Qui est en ligne ?