Oep, si j' ai bien compris les attaques sont plus proches de la couche applications qu'autre fois, et c'est pour cela qu'il faut desactiver javascript. Dernierement j'ai suivis, un fil sur debian-facile.org. Justement il parlait, de la configuration de sudo, et de la force du mot de passe et des failles du naviguateur, dont les plugins pdf et flash, et donc de la prise de controle du compte root etc...
%sudo ALL=(ALL:ALL) ALL
Visiblement il serait plus judicieux de mettre un login, complique, en plus du mdp, pour sudo. Ou meme de ne plus utiliser sudo du tout, mais seulement su.
netstat :
Connexions Internet actives (seulement serveurs)
Proto Recv-Q Send-Q Adresse locale Adresse distante Etat PID/Program name
udp 0 0 0.0.0.0:34287 0.0.0.0:* 2436/dhclient
udp 0 0 0.0.0.0:68 0.0.0.0:* 2436/dhclient
udp6 0 0 :::53717 :::* 2436/dhclient
Bien sur j'ai un server ssh mais il ne tourne pas en ce moment.
mon iptables ponctuel pour ssh :
-A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 4 --name SSH --rsource -j LOG --log-prefix "[#1 : SSH brute-force ] : "
-A INPUT -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 4 --name SSH --rsource -j DROP
-A INPUT -p tcp --dport 22 -m recent --set --name SSH --rsource
-A INPUT -p tcp --dport 22 -j ACCEPT
Ps: Quand j' etais jeune mon passwd c'etait : 'motdepasse'
