J'ai mis des règles dans le firewall mais est-ce que tout est bon ? Port 80, 443, 22 — quoi d'autre je dois fermer ?

laisse tomber le port 22, change-le pour 2222 ou autre mais installe quand même fail2ban. si t'as pas de mail n'ouvre pas smtp/imap... laisse juste 80, 443 2222 ouverts le reste fermé...

Commandes UFW : ufw default deny incoming, ufw allow 80/tcp, ufw allow 443/tcp, ufw limit 2222/tcp (rate limiting SSH), ufw deny 3306/tcp (bloque MySQL externe). Vérif : ufw status numbered. Activer les logs : ufw logging on, level medium. Config SSH (/etc/ssh/sshd_config) : Port 2222, PermitRootLogin no, PubkeyAuthentication yes, PasswordAuthentication no (basé sur clés). Redémarrage : systemctl restart sshd. Communication interne : règles iptables ou security groups (niveau fournisseur cloud).

config la plus simple : ferme le port 22 sur internet ouvre-le seulement depuis l'IP du bureau. ou change le port mets 2222. n'ouvre jamais le port MySQL 3306 localhost seulement. hTTP, HTTPS normaux, n'ouvre rien d'autre. c'est tout, finis-en avec le boulot simple.

Niveaux de firewall : Périmètre (niveau FAI), Réseau (firewall routeur), Hôte (firewall basé sur l'hôte). Pour le serveur web : Firewall hôte (UFW) + Cloud Security Group (si cloud). Accès SSH : Bastion host derrière un VPN, ou whitelist IP. Accès Database : Réseau interne uniquement, jamais externe. Logs pour tous les paquets rejetés — intégration SIEM idéale. Rate limiting SSH + protection contre les floods TCP SYN.

Port 22 ouvert = tu invites les hackers 😂 Change le port, installe fail2ban, et c'est réglé. bref ports mail ? Si pas nécessaires tu les fermes, pourquoi les ouvrir...

Vous avez raison. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

Si c'est une première, commencez petit, l'échelle viendra plus tard. Bien sûr, cela change si votre situation est différente.

pour entrer dans le détail : Aucun processus sans suivi ne s'améliore car vous ne savez pas quoi corriger.

bon courage.

j'ai vécu la même chose.

Je suis d'accord en partie, pas en partie. Quand on essaie de tout changer en même temps, rien ne prend.

Tout va bien les trois premiers mois, les problèmes arrivent au quatrième. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

nous avons vécu presque la même cose l'année dernière. ce qui nous faisait perdre le plus de temps c'était l'absence de clarté sur qui prenait les décisions.

si l'autorisation et le périmètre ne sont pas écrits ne lancez pas ce test mais bien sûr, cela change si vottre situation est différente.

Je suis d'accord. La sécurité n'est pas absolue ; c'est rendre l'attaque trop coûteuse pour valoir l'effort.

Bien sûr, cela change si votre situation est différente.

J'ai vécu la même chose... Si c'est une première commencez petit l'échelle viendra plus tard.

À votre place j'irais par cette voie.

On en parle beaucoup, mais chez nous, cela ne s'est jamais passé ainsi. Une modification des coordonnées bancaires n'est jamais confirmée par le canal d'origine.

La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué. À votre place, j'irais par cette voie.

C'est noté, merci.

Je suis passé par là, laissez-moi vous raconter. Si la double authentification est activée un mot de passe volé seul ne suffit pas.

Si le chemin de notification est long la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement. genre à votre place j'irais par cette voie.

Je vais résumer ce qui a été dit jusqu'ici. Ce qui nous faisait perdre le plus de temps, c'était l'absence de clarté sur qui prenait les décisions.

Une sauvegarde non testée n'est pas une sauvegarde. Bien sûr, cela change si votre situation est différente.

Je vais essayer.

Je suis passé par là, laissez-moi vous raconter. Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois.

Aucun processus sans suivi ne s'améliore, car vous ne savez pas quoi corriger. Je suis aussi curieux de savoir si d'autres font autrement.