Sécurisation du réseau
Par Pierre le lundi 14 février 2005, 00:00 - Trucs de Geek... - Lien permanent
Bon, c'est décidé, aujourd'hui, j'ai bridé les accès sortant vers l'extérieur !
Afin d'éviter que des éventuels programmes malicieux (Spyware, Virus, et même Windows...!) n'accèdent à Internet sans mon accord, j'ai fermé les vannes sur les protocoles FTP, HTTP, HTTPS etSMTP (pour le moment). Cela me permet de mieux contrôler les accès via un Proxy. J'ai pour cela configuré Apache2 en tant que proxy. Toutes les requêtes HTTP, HTTPS, et FTP sont désormais redirigées sur Apache qui s'occupe de faire les requêtes à l'extérieur. En ce qui concerne les mails, ils transitent tous par Postfix. Ainsi, si un spyware souhaite accéder à Internet, il faudra que je l'y autorise explicitement... Si j'en ai envie 
Commentaires