Table des matières
Pour sécuriser un serveur, certains se contentent d’utiliser plusieurs pare-feu. Cependant, bien que cette méthode ait connu des résultats par le passé, elle s’avère insuffisante aujourd’hui. Que faire alors pour bien protéger son serveur ? Découvrez ici la méthode à suivre.
Utilisez un mot de passe complexe et efficace
Souvent considéré comme le portail de votre serveur, le mot de passe est une combinaison de chiffres et/ou de lettres qui protège vos données. Généralement, très peu de personnes disposent d’un mot de passe efficace. Il est important de faire usage d’un mot de passe difficile à craquer pour éviter tout piratage de vos données personnelles.
Pour obtenir un mot de passe inviolable et facile à retenir, vous pouvez utiliser :
- un acronyme,
- le caractère phonétique,
- le logiciel Secure Password et
- la méthode double authentification.
Les combinaisons de chiffres basiques telles que « 0000 » ou « 12345 » sont à bannir pour une sécurité serveur. Optez pour des constitutions de 7 à 12 caractères. Il est préférable de mélanger les chiffres aux lettres et d’y insérer quelques caractères spéciaux. Pour plus de sécurité, variez vos mots de passe en fonction des différentes plateformes que vous utilisez. Servez-vous du logiciel LastPass si vous avez du mal à vous souvenir de chaque mot de passe.
Gardez un œil sur l’activité de votre serveur
Assurer la sécurité de son serveur passe également par la surveillance de l’activité de ce dernier. Pour mener à bien cette étape, vous devez analyser les tâches en vous servant des outils Windows. Effectuez un bilan des applications installées puis mettez en place une alerte. Grâce à cette technique, vous pourrez recevoir par mail, toutes les modifications que subit votre serveur.
Installez l’application Logwatch pour une meilleure surveillance du serveur. En effet, cette application vous envoie par mail, tous les détails concernant l’activité de votre serveur. Elle organise le journal de bord ainsi que le résumé de tous les logs d’erreurs. Une fois que vous installez l’outil, il est possible de le configurer au besoin.
Mettez à jour régulièrement vos logiciels
Hormis contrôler l’activité du serveur, il est nécessaire d’installer régulièrement vos mises à jouir. Pour augmenter de façon considérable la sécurité de votre serveur, utilisez les paramètres pour configurer le support. Il faut que ce dernier accède rapidement aux nouvelles mises à jour en ligne et qu’il télécharge automatiquement les dernières versions des logiciels utilisés. Pour un serveur centOs par exemple, vous devez utiliser la commande yum udapte. Pour un serveur Debian quant à lui, faites usage de la commande apt-get.
Installez des programmes de détection des intrus
Cette étape est importante, car elle permet d’identifier et de lutter contre les intrusions dans le système. Il est recommandé d’installer un logiciel comme Aide. En réalité, cet outil est gratuit et permet de vérifier l’authenticité de tous les fichiers. De plus, il prévient l’administration du serveur en cas de changement de données important.
Pour repérer les activités inhabituelles de votre serveur, utiliser Bro. Il s’agit d’un système efficace qui joue le rôle de donneur d’alerte. Il prévient en cas de violation d’un pare-feu, de tentative de piratage et de présence de fichiers malveillants. Il peut également actualiser le journal des incidents et établit une sauvegarde de ceux-ci.
