Sécuriser un serveur web

[Guinome]

Je tiens un serveur web, j'ai donc ouvert les ports 21, 80 et 3306 du pare-feu Windows XP SP2 mais je voudrais savoir s'il y a un risque pour la sécurité du serveur. Sinon comment faire pour "masquer" ces ports. Ou alors que faut il faire pour être 100% sécurisé.

 

Avec mes remerciements.

[Greywolf]

Pourquoi avoir ouvert 21 et 3306 sur ton interface web(ports par défaut de FTP et d'une base mysql)?

 

Pour sécuriser le service Apache, il faut se tourner vers sa configuration (httpd.conf):

http://www.miscmag.com/articles/index.php3?page=110

 

on peut même l'utiliser en tant que reverse_proxy pour analyser les flux HTTP avant qu'ils n'arrivent au site en tant que tel.

 

//et windows reste windows...

[Guinome]

Oui en réalité j'ai aussi un serveur FTP et Mysql.

[Greywolf]

1/fermer 3306 sur ton interface WAN (internet). Si le serveur apache et la base mysql sont sur des amchines distinctes, réaliser les opérations ad-hoc

 

2/bloquer l'accès au répertoire phpmyadmin (brute force possible)

[Guinome]

On m'a confirmé sur un autre forum que je devais fermer 3306 mais les personnes qui hébergent des sites chez moi pourront elles toujours installer leurs scripts mysql, se servir de PhpMyAdmin...

Modifié le 10 mai 2005 par Guinome

[Greywolf]

les accès à la base mysql se font en local; il n'y a donc pas besoin de laisser l'accès à tout vent.

 

Concernant phpmyadmin, il faudrait alors peut être songer à sécuriser l'accès au répertoire (.htaccess par exemple)

 

+ passer à linux pour pouvoir exécuter apache en tant qu'utilisateur sans droit et chrooter le processus.