Pour la distraction oui je comprends. Quand on la recherche à mon avis c'est un symptome du point 1. Le problème c'est quand la distraction s'impose à nous alors qu'on aimerait bien être concentré ! D'ou la désactivation d'un maximum de notifications. Merci à toi aussi pour ton retour.
Perso, mon premier truc qui diminue la productivité, c'est la lecture de guide me permettant d'augmenter ma productivité. :D
Après, pour apporter un point de vue, la distraction (lire ses mails, regarder des notifications) est avant tout un symptôme de quelque chose qui viendra se coller à un autre endroit si ce n'est pas le mail.
A mes yeux, rien de plus efficace pour réduire à 0 les attaques par force brute sur un service que d'utiliser le port knoking. D'autant plus qu'il évite que le daemon SSH soit visible de tous, ce qui permet de se prémunier d'une quelconque 0day sur ssh.
Après, dans un contexte où la configuration ssh doit être standard. Rien de mieux que:
- limité les connexions en ssh à une liste de user spécifique
- désativé la connexion par root
- mettre en place la connexion par clé ssh
- log des connexion valides et envois mail
Bonjour tout le monde, je suis content de voir que mon article semble vous plaire ! Si vous l'avez lu, j'aimerais bien avoir votre retour, que ce soit sur le style d'écriture, le contenu, le design, ce que vous avez aimé, pas aimé, etc…
Merci !!
Pitié, passez à Adminer https://www.adminer.org/ . Il supporte bien plus de moteurs, et comme il n'a besoin que d'un fichier, il peut très facilement être renommé, administré, voire enlevé de vos serveurs.
D'ailleurs, vous ne devriez jamais avoir ce genre d'outils en prod
Ton article est excellent, ma remarque était d'ordre générale, je connais malheureusement trop de monde qui font un copier-coller sans rien comprendre à ce qu'ils font, ce que ça fait et comment ça fonctionne.
Effectivement, je n'avais pas pensé à ajouter de précision sur la complexité de la solution.
Je viens d'ajouter une note dans l'introduction de la dernière partie, pour préciser que la configuration présentée est plutôt destinée à des utilisateurs avancés.
Merci pour la remarque ;)
Après, comme chaque article de mon blog, c'est avant tout une explication de ce que je fais, en essayant d'expliquer pourquoi et comment. À chacun de prendre les informations qui l'intéressent dedans :P
Contrairement aux antibiotiques, le chiffrement c'est automatique !
En anglais mais bien détaille http://www.timewellspent.io
Je l'ai affiché en grand dans ma salle de classe. ^^
Haha j'adore :D
J'aime le travail : il me fascine. Je peux rester des heures à le regarder.
Jerome K. Jerome
J'ai trouvé cet article plus clair que d'autres, en anglais ou incomplets.
clairement, il y a sur le web et ailleurs tout ce qu'il faut pour distraire quelqu'un qui n'a pas vraiment envie de bosser :)
Je me demande ce que les étudiants de demain vont faire comme petits boulots …
Pour la distraction oui je comprends. Quand on la recherche à mon avis c'est un symptome du point 1. Le problème c'est quand la distraction s'impose à nous alors qu'on aimerait bien être concentré ! D'ou la désactivation d'un maximum de notifications. Merci à toi aussi pour ton retour.
Perso, mon premier truc qui diminue la productivité, c'est la lecture de guide me permettant d'augmenter ma productivité. :D Après, pour apporter un point de vue, la distraction (lire ses mails, regarder des notifications) est avant tout un symptôme de quelque chose qui viendra se coller à un autre endroit si ce n'est pas le mail.
Néanmoins, merci pour la contribution
A mes yeux, rien de plus efficace pour réduire à 0 les attaques par force brute sur un service que d'utiliser le port knoking. D'autant plus qu'il évite que le daemon SSH soit visible de tous, ce qui permet de se prémunier d'une quelconque 0day sur ssh.
Après, dans un contexte où la configuration ssh doit être standard. Rien de mieux que: - limité les connexions en ssh à une liste de user spécifique - désativé la connexion par root - mettre en place la connexion par clé ssh - log des connexion valides et envois mail
Avec ça, tu peux dormir dormir.
Bonjour tout le monde, je suis content de voir que mon article semble vous plaire ! Si vous l'avez lu, j'aimerais bien avoir votre retour, que ce soit sur le style d'écriture, le contenu, le design, ce que vous avez aimé, pas aimé, etc… Merci !!
+1 ! Cependant phpMyAdmin est encore largement utilisé chez les hébergeurs et très connu historiquement.
Tcho !
Pitié, passez à Adminer https://www.adminer.org/ . Il supporte bien plus de moteurs, et comme il n'a besoin que d'un fichier, il peut très facilement être renommé, administré, voire enlevé de vos serveurs. D'ailleurs, vous ne devriez jamais avoir ce genre d'outils en prod
A noter aussi l'option Match de SSH : https://www.blog-libre.org/2015/11/21/loption-match-de-sshd_config/
Tcho !
Ton article est excellent, ma remarque était d'ordre générale, je connais malheureusement trop de monde qui font un copier-coller sans rien comprendre à ce qu'ils font, ce que ça fait et comment ça fonctionne.
Tcho !
Effectivement, je n'avais pas pensé à ajouter de précision sur la complexité de la solution. Je viens d'ajouter une note dans l'introduction de la dernière partie, pour préciser que la configuration présentée est plutôt destinée à des utilisateurs avancés.
Merci pour la remarque ;)
Après, comme chaque article de mon blog, c'est avant tout une explication de ce que je fais, en essayant d'expliquer pourquoi et comment. À chacun de prendre les informations qui l'intéressent dedans :P
C'est un poil complexe mais pas mal du tout.
Un truc qui est rarement abordé est l'utilisation de whitelist dans sshd. Ça limite grandement le risque de brèche. (AllowUsers)