Procédure de sécurisation d'un serveur
De wikiGite
Révision datée du 26 avril 2011 à 15:48 par Frank (discussion | contributions)
- Sécurisation sshd, et installer les clés
- Vérifier que /tmp est en noexec (/etc/fstab)
- Installer OSSEC
- Installer Monit
- Installer Munin-node
- Installer maj_script.sh
- Créer dumpmysql.conf et/ou dumppgsql.conf, faire une première sauvegarde de base et vérifier /home/backup
- Pour BlueOnyx, ajouter un backup cmuExport (si ça n'a pas déjà été fait avec maj_script.sh)
- Intégration à la sauvegarde si nécessaire (et installation rdiff-backup)
- tester l'envoi de mails (restart monit et ossec doivent envoyer un mail)
TODO : Automatiser ces installations ?
En attente : chkrootkit
En attente : rkhunter
En attente : tripwire (FCheck sur CentOS ?)
En attente : logcheck (Deb) - logwatch (RH)
