Hello Basile :) Le 13/03/2024 à 19:45, Basile Starynkevitch a écrit :
On 3/13/24 19:39, Jean-François Bachelet wrote:Hello folks :)qu'utiliseriez vous si l'un de vos serveurs Debian était la cible d'attaques style Denial of Service (DoS)?vu le nombre croissant d'attaques en tous genre sur les serveurs de la planête par tout un tas de hackers, muscler la protection de serveurs (pros ou privés) est devenu indispensable.des idées de solutions efficaces à partager ?Sans être spécialiste, je commencerais par installer (et configurer si besoin) le paquet fail2ban de Debian.
partons du principe que cela va sans dire qu'il est déjà installé depuis la génèse du serveur, mais que c'est loin d'être suffisant....
Si on cherche des outils plus sérieux pour analyser le code source: https://frama-c.com/ et https://github.com/bstarynk/bismon/ (les deux ncessiteront du travail et des adaptations, il faudrait compter des mois).
certes, mais dans le cas de besoin immédiats de protection solide et efficace comme maintenant, des mois sont beaucoup trop...
dans des mois tous nos serveurs serait déjà compromis non ? ;) Jeff