Bonjour,
Je débute en informatique et encore plus en administration de réseaux. Je voudrais comprendre comment sécuriser une machine virtuelle debian, et par la suite mon ordi qui est sous debian lui aussi.
Une première recherche m’a amené vers les ports. Visiblement les firewall ferment les ports inutilisés. Corrigez moi si je dis une bêtise, mais pourquoi les fermer via un firewall plutôt que par le terminal? Qu’est-ce qu’apporte en plus le firewall?
Est-ce possible, et si oui, est-ce une bonne idée, de redéfinir les ports des programmes? par exemple sshd (je sais pas ce que c’est) utilise le ports 22. Si je lui dit de passer par le port 1234 est-ce que le service marchera toujours? J’ai lu dans un tuto que l’intérêt de cette opération est de ralentir les intrusions en fermant les ports habituellement ouverts.
Enfin, est-ce possible de ne pas répondre aux requêtes de test qui visent justement à lister les numéros de mes ports ouverts?
Il parait que les pirates utilise les ports ouverts pour “rentrer”. Je n’ai aucune idée de la complexité d’une telle opération. Par exemple, un pirate qui connait mon ip pourrait-il s’acharner à tester mes ports, voire ouvrir ceux fermés?
Bref, je suis preneur de tous conseils ou tutos à ce sujet. Mon niveau d’anglais est très faible, aussi je vous serez reconnaissant de limiter au maximum les liens vers des pages anglophones. N’hésiter pas avec les protocoles techniques, si je ne les comprends pas, ça me fera une bonne occasion pour les découvrir.
Merci par avance.
Philippe
[quote]a doc en français : 