Sécuriser son serveur dédié proxmox avec iptables
Préambule But de cet article Dans cette article nous allons mettre en place une solution basée sur iptables-persistent et fail2ban afin de sécuriser notre serveur. A la fin de l’article :
-
-
Installation et configuration de fail2ban
Présentation de fail2ban A quoi ça sert ? Fail2ban sert a analyser des fichiers de logs et créé des règles iptables en fonction des actions que nous aurons définies. Par exemple fail2ban va analyser le fichier /var/log/auth.log pour rechercher les connexions ayant échouées sur notre serveur. Les actions sont définies dans un fichier prison (jail.conf)
-
La gestion des disques avec LVM
Présentation Linux permet de gérer les disques via LVM qui est l’acronyme de Logical Volume Manager. Cet outil fut développé par IBM pour l’AIX3 et fut porté par la firme sous linux. Il n’y a pas de standard pour la structure des différents éléments qu’utilise LVM et donc chaque constructeur a développé ses propres spécifications. Ce qui rend le portage et la compatibilité entre constructeurs difficile voir impossible. Le schéma ci-dessous représente un exemple simple, pour un seveur mysql, sur le mode de fonctionnement de LVM