[HOW-TO] Sécuriser son serveur web

[Polo]

Et le firewall c'est important aussi :B

Perso j'ai rajouté des regles iptables pour bloquer les attaques Dos et entre autre SlowLoris (elles ne sont pas de moi :B ) :

Code :

iptables -N BLACKLIST
iptables -A BLACKLIST -m recent --name BLACKLIST --set -j DROP
iptables -A INPUT -m recent --update --name BLACKLIST --seconds 60 --rttl -j DROP
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --name COUNTER --set
iptables -A INPUT -p tcp --dport 80 -m state --state NEW -m recent --name COUNTER --update --seconds 10 --hitcount 10 --rttl -j BLACKLIST
iptables -A INPUT -p tcp --syn --dport 80 -m connlimit --connlimit-above 100 -j DROP

Le plus simple pour le firewall c'est de tout bloquer par défaut et débloquer les ports un par un ensuite ; un petit bash qui se lance tout seul au démarrage et le tour est joué