Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Serveur nextcloud

Thibaut521

Bonjour,

Je viens actuellement de me monter un serveur nextcloud. ça fonctionne nickel et c'est très pratique, sauf que ce dernier n'est toujours pas en ligne.
En fait je souhaitais me renseigner auprès de vous (les pros) en ce qui concerne la sécurité de mon serveur concernant de possibles attaques car en ligne et en local, ça n'est plus le même jeux :/

J'ai d'ores et déjà modifié mon mot de passe root. Je lui ai retiré l'accès ssh, et l'ai attribué à un autre utilisateur spécifique.
J'ai changé de port ssh.
J'ai installé et paramètre fail2ban.

Là je suis actuellement en train de configurer un firewall avec iptables (vraiment nécessaire ??)
et enfin je ferais une tache cron pour lancer régulièrement CHKRootkit.

Le problème c'est que j'ai très peur de me faire hacker. Je ne sais pas si ce que je met en place est bien ou est suffisant.
Pourriez-vous, selon votre expertise, me prodiguer quelques conseils / bonnes manières à adopter, afin d'être le plus efficace en terme de sécurité ?

Je vous remercie par avance.

Bonne journée

bruno

Bonjour,

Pour l'accès SSH, le plus sûr est d'avoir soit un mot de passe très fort (au moins 15 caractères avec lettres, chiffres, ponctuations), soit de n'autoriser que les connexions par clés (RSA 4096 bits ou ed25519).

Changer le port n'augmente pas la sécurité, cela permet juste de ne pas voir les logs se remplir avec des attaques en force brute. Attaques qui échoueront de toute façon si le mot de passe est très solide ou si la connexion est par clés.

Même chose pour fail2ban, cela améliore peut-être un peu la sécurité mais cela évite surtout de voir les logs se remplir puisque les IP sont bloquées au bout de quelques tentatives. NB : fail2ban ne fonctionne toujours pas avec IPv6.

Le pare-feu est à mon avis inutile (inutile de fermer des portes qui n'existent pas).

Les outils comme chkrootkit ou rkhunter sont pour le coup totalement inutiles. Ce sont des outils d'analyse post-mortem. On les utilise lorsque l'on est à peu près sûr qu'une machine a été compromise pour voir ce qui a pu être installé.

La peur n'efface pas le danger, et elle généralement mauvaise conseillère 😉

Pour conserver un système sécurisé, tu dois :

- avoir des mots de passe solides et privilégier les connexions par clés si possible ;
- ne pas faire tourner de services inutiles pu que tu ne maîtrise pas bien ;
- maintenir ton système à jour en installant au mois les mises à jour de sécurité dès qu'elles sont publiées ;
- ne pas utiliser de paquets qui ne proviennent pas des dépôts officiels (.deb téléchargés, ppa, etc.)

C'est normalement suffisant.

Thibaut521

Merci beaucoup pour votre réponse. En effet la connexion ssh par clés, je ne connaissais pas, je vais mettre ça en place tout de suite.
Est-il utile de vider (via une tache cron par exemple) les logs de temps en temps afin de ne pas saturer le serveur ?

En tout cas merci pour votre réponse très interessante.

Brunod

Non, voir logrotate plutôt. 😉

Thibaut521

Merci 🙂

jrauger

Salut à tous,

Je suis entrain de tester chez mon hébergeur, dans un sous-domaine, un serveur Nexcloud. Le résultat est sur serveur.ctps.ca. Pour configurer les utilisateurs, répertoires et privilèges l'interface est excellente. Sur mes quelques machine avec le Nextcloud client sous windows 10 la synchronisation des fichiers est très rapide. En fait ceci est aussi fonctionnel que Dropbox pour un seul utilisateur. Le tout fonctionne bien avec un seul utilisateur, mais le problème est que je désire configurer ce serveur avec disons quatre utilisateurs qui auront des privilèges différents.

Par exemple utilisateurs 1-2-3-4 qui utilisent en alternance 4 micro-ordinateurs différents pour accéder aux fichiers partagés via Nextcloud.
Utilisateur 1 (administrateur): Accès complet aux répertoires A-B-C-D.
Utilisateur 2: Accès complet aux répertoires A-B seulement.
Utilisateur 3: Accès complet aux répertoires A-B-C seulement.
Utilisateur 4: Accès complet aux répertoires C-D seulement.

Je vois que je peux créer des groupes qui auront accès (partage) à des répertoires en particuliers. Ceci est correct. Mais lorsqu'un utilisateur connect (nom, mot de passe) localement à une machine, et ensuite il déconnecte. L'utilisateur suivant aura accès localement à tous les fichiers Nexcloud du précédent qui furent synchronisé localement. Pour moi je recherche une synchronisation rapide (comme Dropbox) est localement pour accéder rapidement à des fichiers word, access, pdf... dont plusieurs seront partagé entre certains utilisateurs. Nextcloud fait cela très bien, mais lorsque plusieurs utilisateurs avec des privilèges différents désire partager le même pc, comment je dois configurer Nexcloud ???

Merci pour vos réponses,