# Apache marche! pas vrai. incapable de me securiser,j'arrete

**URL:** <https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799>\
**Category:** Pause Café\
**Created:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799 "2016-02-20T16:14:03Z")\
**Posts on this page:** 20\
**Page:** 1

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/1 "2016-02-20T16:14:03Z")

</div>

j’ai reussi à faire un truc de ouf!!! 😃

bon, fin, un truc de ouf pour moi ultradebutant!!!

mais allez-y:  
[http://dyndyn.homelinux.org/~dyna/](http://dyndyn.homelinux.org/~dyna/)

c’est mes “oeuvres”…  
le truc de ouf ce ne sont pas mes oeuvres,hein!, (ça c’est mon boulot), mais le fait d’avoir reussi à configurer un serveur lamp sur ma machine et maintenant:

je vais retourner à mes lessons de xhtml, php et css…  
à plus!

---

<div class="post-metadata">

**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/2 "2016-02-20T16:14:03Z")

</div>

Ton serveur tourne sous Lenny ? 😮

Je monte aussi un serveur web, je le sécurise grâce à ce document :  
[http://www.debian.org/doc/manuals/securing-debian-howto](http://www.debian.org/doc/manuals/securing-debian-howto)

Mais si ton serveur tourne sous Lenny ça va être dur de le sécuriser 😕

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/3 "2016-02-20T16:14:04Z")

</div>

oui, tourne sur lenny…  
j’ai pas encore pensé à l’histoire de la securisation, car en lisant par-ci par là sur le forum et sur le net, j’avais eu l’impression que le fait d’etre derriere à un routeur me mettait à l’abris…  
mais je vais à lire le tutoriel que vous m’avez envoyé, surtout car je n’ai pas de tout en clair dans ma tete quels risques je cours!

😕

---

<div class="post-metadata">

**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/4 "2016-02-20T16:14:04Z")

</div>

La première à chose à faire est d’installer la distribution Stable \<=\> Etch. Lenny contient trop de bugs et il y a trop de mises à jours pour un sytème qui doit rester stable.  
Et puis il parait que recompiler un noyau statique (sans le support des modules ) est une bonne idée.

---

<div class="post-metadata">

**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/5 "2016-02-20T16:14:04Z")

</div>

> [@](#):
>
> quels risques je cours!

On peut se dire que notre serveur n’intéressera pas les “crackers” mais c’est faux. Ils peuvent l’utiliser pour des activités illégales, par exemple pour l’envoi de spam.

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/6 "2016-02-20T16:14:04Z")

</div>

ah!  
pas drole ça!

mais comment je fais pour revenir en etch sans reinstaller?

car je suis pas tres contente de tout recommencer  
😢

---

<div class="post-metadata">

**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/7 "2016-02-20T16:14:04Z")

</div>

Je sais pas si ça marche en pratique. Tu édites /etc/apt/preferences/ :

`Package: *
Pin: release v=4.0r0,o=Debian,a=stable,l=Debian
Pin-Priority: 1001`  
Ca permet l’installation des paquets de etch mais s’il s’agit d’un retour en arrière.  
Il faut aussi ajouter les dépots dans ton sources.list :

`deb http://ftp.fr.debian.org/debian/ etch main contrib non-free
deb-src http://ftp.fr.debian.org/debian/ etch main contrib non-free
deb http://security.debian.org/ etch/updates main contrib non-free
deb-src http://security.debian.org/ etch/updates main contrib non-free
`

Mais attend d’autres avis avant d’essayer.

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/8 "2016-02-20T16:14:04Z")

</div>

bon , merci, et j’attends volontier, car le retour en arriere de sid à lenny à miserement echoué et finit avec une reinstall…

---

<div class="post-metadata">

**Author:** ![ggoodluck47](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/g/c67d28/32.png) [@ggoodluck47](https://www.debian-fr.org/u/ggoodluck47)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/9 "2016-02-20T16:14:04Z")

</div>

Bravo,

Et complètement hors sujet : As-tu une raison particulière pour écrire aquarelle ACQ ?

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/10 "2016-02-20T16:14:05Z")

</div>

ah, aquarelle!, oui comme d’hab: en italien il faut un “cq”, ce serait une faute gravissime d’ecrire “aquarello” en italie, on te lave le cerveaux de la maternelle pour qu’on ecrit cette benite cq, apres c’est difficile s’en debarasser!

merci, je vais corriger ça !!!

---

<div class="post-metadata">

**Author:** ![dmon](https://www.debian-fr.org/user_avatar/www.debian-fr.org/dmon/32/5587_2.png) [@dmon](https://www.debian-fr.org/u/dmon)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/11 "2016-02-20T16:14:05Z")

</div>

> [@](#):
>
> Ton serveur tourne sous Lenny ? 😮

![](http://smileys.sur-la-toile.com/repository/Surpris/G_04BI%7E1.GIF) Je ne comprend plus, jusqu’ici d’après ce forum j’avais l’impression que lenny (testing) était relativement fiable. Pas stable parce qu’il bougeait tout le temps mais que ça suffisait.

Qu’il fallait une debian stable seulement pour quelque chose qu’on ne doit toucher et qui a prouvé sa stabilité.

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/12 "2016-02-20T16:14:05Z")

</div>

bonjour, pour commencer, voilà la config de ssh:

ça a l’aire bien (=sur) ce fichier sshd\_config?

[code]# Package generated configuration file

# See the sshd(8) manpage for details

# What ports, IPs and protocols we listen for

Port 666

# Use these options to restrict which interfaces/protocols sshd will bind to

#ListenAddress ::  
ListenAddress 192.168.0.1  
Protocol 2

# HostKeys for protocol version 2

HostKey /etc/ssh/ssh\_host\_rsa\_key  
HostKey /etc/ssh/ssh\_host\_dsa\_key  
#Privilege Separation is turned on for security  
UsePrivilegeSeparation yes

# Lifetime and size of ephemeral version 1 server key

KeyRegenerationInterval 3600  
ServerKeyBits 768

# Logging

SyslogFacility AUTH  
LogLevel INFO

# Authentication:

LoginGraceTime 120  
PermitRootLogin non  
StrictModes yes

RSAAuthentication yes  
PubkeyAuthentication yes  
#AuthorizedKeysFile %h/.ssh/authorized\_keys

# Don’t read the user’s ~/.rhosts and ~/.shosts files

IgnoreRhosts yes

# For this to work you will also need host keys in /etc/ssh\_known\_hosts

RhostsRSAAuthentication no

# similar for protocol version 2

HostbasedAuthentication no

# Uncomment if you don’t trust ~/.ssh/known\_hosts for RhostsRSAAuthentication

#IgnoreUserKnownHosts yes

# To enable empty passwords, change to yes (NOT RECOMMENDED)

PermitEmptyPasswords no

# Change to yes to enable challenge-response passwords (beware issues with

# some PAM modules and threads)

ChallengeResponseAuthentication no

# Change to no to disable tunnelled clear text passwords

#PasswordAuthentication yes

# Kerberos options

#KerberosAuthentication no  
#KerberosGetAFSToken no  
#KerberosOrLocalPasswd yes  
#KerberosTicketCleanup yes

# GSSAPI options

#GSSAPIAuthentication no  
#GSSAPICleanupCredentials yes

X11Forwarding yes  
X11DisplayOffset 10  
PrintMotd no  
PrintLastLog yes  
TCPKeepAlive yes  
#UseLogin no

#MaxStartups 10:30:60  
#Banner /etc/issue.net

# Allow client to pass locale environment variables

AcceptEnv LANG LC\_\*

Subsystem sftp /usr/lib/openssh/sftp-server

UsePAM yes[/code]

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/13 "2016-02-20T16:14:06Z")

</div>

et j’ajoute le pam.d:

[code]# PAM configuration for the Secure Shell service

# Read environment variables from /etc/environment and

# /etc/security/pam\_env.conf.

auth required pam\_env.so # [1]

# In Debian 4.0 (etch), locale-related environment variables were moved to

# /etc/default/locale, so read that as well.

auth required pam\_env.so envfile=/etc/default/locale  
auth required pam\_listfile.so sense=allow onerr=fail item=user file=/etc/loginusers

# Standard Un\*x authentication.

@include common-auth

# Disallow non-root logins when /etc/nologin exists.

account required pam\_nologin.so

# Uncomment and edit /etc/security/access.conf if you need to set complex

# access limits that are hard to express in sshd\_config.

# account required pam\_access.so

# Standard Un\*x authorization.

@include common-account

# Standard Un\*x session setup and teardown.

@include common-session

# Print the message of the day upon successful login.

session optional pam\_motd.so # [1]

# Print the status of the user’s mailbox upon successful login.

session optional pam\_mail.so standard noenv # [1]

# Set up user limits from /etc/security/limits.conf.

session required pam\_limits.so

# Set up SELinux capabilities (need modified pam)

# session required pam\_selinux.so multiple

# Standard Un\*x password updating.

@include common-password[/code]

mmmm, c’est correct?

comment je peux verifier la securité?

---

<div class="post-metadata">

**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/14 "2016-02-20T16:14:06Z")

</div>

> [@](#):
>
> [quote=“dimm”]Ton serveur tourne sous Lenny ? 😮

![](http://smileys.sur-la-toile.com/repository/Surpris/G_04BI%7E1.GIF) Je ne comprend plus, jusqu’ici d’après ce forum j’avais l’impression que lenny (testing) était relativement fiable. Pas stable parce qu’il bougeait tout le temps mais que ça suffisait.[/quote]  
Pour un poste client je suis d’accord avec toi.

> [@](#):
>
> Qu’il fallait une debian stable seulement pour quelque chose qu’on ne doit toucher et qui a prouvé sa stabilité.

Ben c’est ce qu’il faut pour un serveur 😉

Après je suis peut-être un peu paranoïaque mais je suis persuadé qu’il ne faut pas installer Lenny pour un serveur.

---

<div class="post-metadata">

**Author:** ![dimm](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/d/e9bcb4/32.png) [@dimm](https://www.debian-fr.org/u/dimm)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/15 "2016-02-20T16:14:06Z")

</div>

```auto
Ca c'est déjà une bonne chose. Après ça dépend si tu t'identifies par un simple mot de passe ou si tu utilises les clés(préférables).
Mais regardes le manuel de sécurisation, tu en apprendras plus le lisant.
```

Ca c’est déjà une bonne chose. Après ça dépend si tu t’identifies par un simple mot de passe ou si tu utilises les clés(préférables).  
Mais regardes le manuel de sécurisation, tu en apprendras plus le lisant.

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/16 "2016-02-20T16:14:07Z")

</div>

justement c’est à partir du manuel que j’ai configuré les deux fichiers en question…  
j’avance, quoi, mais le manuel est obscur par periods, je faisais la verifivcation… 🙂

merci beaucoup et  
à plus

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/17 "2016-02-20T16:14:07Z")

</div>

question :  
ce sont tes oeuvres ?

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/18 "2016-02-20T16:14:07Z")

</div>

😃

yes!  
toutes, sauf une que est d’une copine, animaautoproduzioni…  
seulment ne sont pas les plus recentes…  
je vais remedier ça prochianement!

---

<div class="post-metadata">

**Author:** ![ricardo](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ricardo/32/3864_2.png) [@ricardo](https://www.debian-fr.org/u/ricardo)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/19 "2016-02-20T16:14:17Z")

</div>

Chapeau, ça a de la gueule.  
Ma belle-fille fait aussi de la mosaïque.

---

<div class="post-metadata">

**Author:** ![sinsinapsi](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/67e7ee/32.png) [@sinsinapsi](https://www.debian-fr.org/u/sinsinapsi)\
**Post date:** [Février 20, 2016, 4:14 UTC](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799/20 "2016-02-20T16:14:17Z")

</div>

😃

merci beaucoup.

la mosaique est assez interessante, votre belle-fille a choisie un tres bon secteur.  
pour ma parte, si elle ne le fait pas dejà, je lui conseillerais de l’associer à la ceramique. faire ses propres carrelages ouvre des horizons geniales.

[Page suivante](https://www.debian-fr.org/t/apache-marche-pas-vrai-incapable-de-me-securiser-jarrete/8799.md?page=2)