Voici quelques conseils avisés qui vous permettront d'améliorer la sécurité de votre accès SSH. La configuration se fait évidemment sur le serveur sur lequel est installé le serveur SSH.
Tout se passe dans le fichier /etc/ssh/sshd_config (Debian, Arch, etc.)
Très bon article de netpublic.fr sur la Cybersécurité en 2016 et plus particulièrement un panorama des menaces les plus recensées en 2016 (cybersécurité) sous forme d'un graphique clair. C'est assez complet, pas prise de tête... et ça permet de planter le décor.
Ca se passe ici : http://www.netpublic.fr/2016/09/cybersecurite-en-2016-11-types-de-menaces-5-enjeux-majeurs-et-3-strategies-pour-se-proteger/#more-12295
Voici une méthode fort simple, pour se connecter directement à un serveur ssh sans avoir à rentrer le mot de passe utilisateur à chaque fois.
Plutôt pratique surtout si vous avez "bétonner" votre mot de passe avec 32 caractères ! ;) ...
Opensourceforu.com propose un article fort intéressant sur l'art et la manière de sécuriser Nginx contre certains dangers du Net : faille XSS, injections Mysql, exploits, etc.
Ca se passe ici --> http://opensourceforu.com/2016/05/basic-tips-for-security-in-nginx/ ... et c'est vachement bien ! :D
A réserver toutefois aux anglophones.
TrueOS a pour objectifs d'être un outil facile à installer et utiliser en tant qu'environnement de bureau ou serveur. Basé sur FreeBSD, TrueOS offre une installation graphique pour permettre même aux novices d'installer facilement le système et de le faire fonctionner. Il pré-configure les environnements de bureau, la vidéo, le son, et le réseau de sorte que le bureau puisse être utilisé immédiatement...