DMs > Tags_dm4

tags_dm4 :: Tags_dm4

APACHE : mod_security
APACHE : Redirection wordpress
APACHE : support TLS pour utilisateurs du LAN
APACHE : via mod security : refut des requêtes GET, POST et PUT contenant le mot clef EPITA
APACHE : Wordpress écoute sur le port 10000
APACHE : Wordpress sur la boucle locale (port 8000)
APCHE : WordPress répond sur https:||192.168.3.2:10000|blog|
Configuration INFRA01
Configuration L01
Firewall local et FAIL2BAN : firewall trace les échecs
Firewall local et FAIL2BAN : mise en deny list pour 5 minutes toute machine effectuant 3 échecs d’authentification sur SSH
Firewall local et FAIL2BAN : mise en deny list pour 5 minutes toute machine essayant de faire un scan de ports
Firewall local et FAIL2BAN : règles de firewall doivent être persistantes à un reboot
Firewall local et FAIL2BAN : rejet des connexions sortantes en IPv6
Installation INFRA01
Installation L01
Logs Apache
Logs fail2ban
Logs SSH
SSH : configuration utilisateur charlie
SSH : configuration utilisateur goose
SSH : configuration utilisateur maverik
SSH : écoute sur le port 22 en IPv4
SSH : log les interactions et échecs synonymes d’incidents de sécurité
SSH : refus des connexions root
SSH : utilisation de module PAM pour authentifier et accepter uniquement l’authentification avec un biclé ou code de sécurité « google authenticator
SSH: Google authenticator
Documentation playbooks : déploiement nginx
Firewall local et FAIL2BAN : drop toute connexion entrante IPv6/IPv4 qui n’exposent pas un service lié au sujet
Firewall local et FAIL2BAN : mise en deny list pour 5 minutes toute machine essayant plus de 3 fois de faire une requête HTTP/HTTPs qui ne soit pas un GET ou POST
Logs NGINX
NGINX : autorisation uniquement des requêtes POST et GET sinon code 405
NGINX : configuration pour ne pas exposer l’empreinte numérique
NGINX : connexion sur le port 443 sécurisée via certificat de la PKI DM3 avec authentification mutuelle
NGINX : définition d’une politique de sécurité restrictive
NGINX : écoute sur les ports 80 et 443 en IPV4
NGINX : https:|192.168.3. 2| renvoie la page index.html qui contient le texte « TOP GUN »
NGINX : la requête vers https:||192.168.3. 2|blog| transmet la requête au serveur Apache via la boucle locale
NGINX : log des échecs synonymes d’incidents de sécurité
NGINX : log des interactions
NGINX : protection contre les attaques de type XSS, Clickjacking
NGINX : redirection des requêtes sur le port 80 vers le port 443 sur page correspondante
TestSSL