https://wleberre.fr/wiki/ 2026-04-05T21:24:28+00:00 https://wleberre.fr/wiki/ https://wleberre.fr/wiki/lib/tpl/dokuwiki/images/favicon.ico text/html 2019-01-25T15:56:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wleberre.fr/wiki/doku.php?id=linux:securite:anti-rootkit&rev=1548428175&do=diff rkhunter Site officiel : <http://rkhunter.sourceforge.net/> Contrôle notamment que les fichiers n'ont pas été modifiés en comparent les hash avec une base de données en ligne. Installer rkhunter en ligne de commande : sudo apt-get install rkhunter Mise à jour du programme : text/html 2019-01-25T15:56:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wleberre.fr/wiki/doku.php?id=linux:securite:bienvenue&rev=1548428175&do=diff La sécurité sous linux ◊ Fail2ban ◊ Anti-Rootkit ◊ Sécuriser apache et php Retour ... text/html 2019-01-25T15:56:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wleberre.fr/wiki/doku.php?id=linux:securite:fail2ban&rev=1548428175&do=diff Installation Installez le paquet fail2ban disponible dans les dépôts Universe. Lancer ensuite la commande sudo fail2ban-client -x start Configuration Dans ce tutoriel, il est souvent mentionné de modifier /etc/fail2ban/jail.conf, il est en fait préférable de copier ce fichier dans /etc/fail2ban/jail.local, et de modifier dans ce dernier les configurations de base avec les paramètres spécifiques. Ce fichier jail.local sera automatiquement lu lors de l'initialisation de fail2ban. text/html 2019-01-25T15:56:15+00:00 Anonymous (anonymous@undisclosed.example.com) https://wleberre.fr/wiki/doku.php?id=linux:securite:securiser_apache_et_php&rev=1548428175&do=diff Sécuriser apache et php Secure Apache pico /etc/apache2/conf.d/security ServerSignature Off ServerTokens Prod /etc/init.d/apache2 restart Secure PHP pico /etc/php5/cgi/php.ini pico /etc/php5/apache2/php.ini expose_php = Off disable_functions = show_source, system, shell_exec, passthru, exec, phpinfo, popen, proc_open magic_quotes_gpc = Off safe_mode = Off register_globals = Off allow_url_fopen = Off