Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Site de tutoriels

SASDOE

Bonjour a tous,

Je me permets de venir vous présenter ici notre nouveau site, entierement consacré au monde de linux.

Il y a pour l'instant peu de tutoriels, réservés pour la majorité aux débutants (si c'est votre cas n'hésitez donc pas!). Mais on y voit aussi comment bloquer toutes les pubs sur son réseau par exemple.

Bref m'hésitez pas à passer faire un tour, et si vous avez des suggestions n'hésitez pas non plus, soit ici soit directement par la page contact!

Bonne journée !!

http://www.lituxx.com/website/fr/

SASDOE

Bonjour! Récemment on a vu :
- Comment sécuriser un serveur SSH
- Tutoriel pour bien débuter avec Git
- Test du jeu gratuit minimetro

En ésperant vous voir bientot sur Lituxx.com ou sur les forums ici, bonne journée!

SASDOE

Bonjour,

Pour ceux qui souhaitent sécuriser un serveur SSH, il existe la double authentification :
Validation en deux étapes SSH

Et ceux qui en ont marre de taper leur mdp:
Verouiller et deverouiller son ordinateur par bluetooth

pires57

bonjour, je vais intervenir sur ton tuto concernant la sécurité ssh ...
Le fait de changer le port d'écoute ne change rien au niveau de la sécurité.

Par contre je te conseille au niveau sécurité de passer la variable PermitRootLoggin à no

SASDOE

Avec plaisir on est pas la pour imposer notre point de vue!

Alors ça n'ameillores certes pas la securité, mais ça a surtout l'avantage de diminuer de facon tres tres conséquente le nombre de tentatives de script kidies. Si tu n'as jamais regardé /var/log et que tu as un port 22 ouvert je te conseille de regarder. Prepares toi a halluciner.

Ensuite pour ce qui est du RootLogin, ça change plus grand chose aujourd'hui, des lors que le mot de passe choisi est suffisament costaud. Il me semble que c'etait en revanche obligatoire auparavant, mais aujourd'hui je vois pas pourquoi ce serait particulierment important.

pires57

Il existe des logiciels qui te permette de retrouvé le protocole utilisé et sur quel port, essayes donc de faire du pentesting et tu verras que ton changement de port il ne sert pas à grand chose et les scripts kiddies peuvent le faire très facilement avec kali...
non, tu ne doit surtout pas pouvoir te log en root parce que le mec connais déjà l'ID user (qui est toujours root) et que non, un mot de passe n'est jamais assez sécurisé, ne compte jamais sur la sécu d'un mot de passe, c'est une erreur.

SASDOE

Bien sur que quelqu'un peut scanner les ports, mais ce qui me posait plus problème c'etait les scripts kidies qui se sont fait un script pour tester toutes les ip au port 22, sans scanner auparavant.

Et bien sur j'avais pas pensé au cote user du login pour le root. Bien vu.

SASDOE

Bonjour,

SI vous voulez desactiver ou activer votre touchpad sur votre ordi portable avec la touche caps lock, c'est ici

pires57

quel intérêt? il y a déjà une combinaison de touche prévu pour cela