bruno
62eabb2944
- test_vault/ et test_dir/ : fixtures markdown pour les tests E2E Playwright (22 fichiers, .obsigate-backup ignore) - ci.yml e2e : health check et BASE_URL via IP passerelle docker (localhost du job container ne voit pas le port publie sur l hote) - ci.yml e2e : l etape Start ObsiGate echoue explicitement si l app n est pas joignable
32 lines
481 B
Markdown
32 lines
481 B
Markdown
---
|
|
titre: Sécurité
|
|
tags: [sécurité, serveur, firewall]
|
|
catégorie: technique
|
|
date: 2025-01-30
|
|
publish: true
|
|
---
|
|
|
|
# Sécurité du serveur
|
|
|
|
## Firewall
|
|
|
|
Utiliser ufw pour le firewall :
|
|
|
|
```bash
|
|
sudo ufw enable
|
|
sudo ufw allow 22/tcp
|
|
sudo ufw allow 80/tcp
|
|
sudo ufw allow 443/tcp
|
|
```
|
|
|
|
## Certificats SSL
|
|
|
|
Utiliser Let's Encrypt pour les certificats.
|
|
|
|
## Mots de passe
|
|
|
|
Toujours utiliser des mots de passe forts.
|
|
Minimum 16 caractères.
|
|
|
|
Voir aussi [[Notes/Configuration serveur]].
|