L'Atelier Monstre

Durcissement Sécuritaire d'un Système CentOS 7 Ce guide fournit une série de configurations essentielles pour renforcer la sécurité d'un serveur CentOS 7. Il couvre les aspects cruciaux tels que la gestion des comptes utilisateurs, les politiques de mots de passe, le contrôle d'accès réseau, la sécuristaion des services système et l'audit des j ...

Ce guide détaille plusieurs étapes essentielles pour renforcer la sécurité de votre serveur Linux. Chaque section couvre un aspect spécifique, de la gestion des utilisateurs à la configuration des services. Vérification des utilisateurs avec UID 0 Il est crucial de s'assurer que seul l'utilisateur root possède un identifiant utilisateur (UID ...

Présentation de JumpServer JumpServer est une solution open source de gestion des accès privilégiés (PAM — Privileged Access Management). Développée principalement en Python avec le framework Django, elle fournit un portail unique pour l'administration, l'audit et le contrôle des connexions vers les ressources informatiques. Conçue autour des p ...

Les stratégies de mots de passe utilisateurs se divisent en deux aspects principaux : la durée de validité et la complexité requise. Configuration de la durée de validité du mot de passeIl existe deux méthodes pour configurer la durée de validité des mots de passe :(1). Modification du fichier /etc/login.defs``` MAX_VALID_DAYS 99999 # Durée max ...

Authentification vsftpd par base de données MariaDB Architecture du laboratoire Rôle Système Adresse IP Serveur FTP Centos7 192.168.119.131 Serveur de bases de données Centos7_mini2 192.168.119.147 Poste client Ubuntu22 192.168.119.149 Démarche de mise en place Étape 1 : Installation et préparation de MariaDB Sur le serveur dédié ...

Installation de l'antivirus ClamAV Pour installer ClamAV, téléchargez l'archive depuis le site offficiel ou GitHub. Par exemple, pour la version 1.1.2, utilisez la commande suivante : rpm -ivh clamav-1.1.2.linux.x86_64.rpm Ensuite, téléchargez les bases de virus depuis ClamAV et configurez un serveur Nginx pour les servir localement. Créez ...