En octobre 2017 à Lyon a été réalisé un AlternC camp qui fût plutôt efficace. L’expérience est donc relancée en juin à Paris chez Octopuce.
Pour rappel, AlternC est un projet libre dont la vocation est de faciliter la gestion de l’hébergement de noms de domaines, courriels, sites Web, listes de diffusion, etc.

Concentrer des personnes dans un espace physique et temporel commun est une excellente occasion de tester, discuter, critiquer, échanger, améliorer, etc., et traiter les problèmes restants de la précédente rencontre.

Après l'article sur comment retrouver l'origine d'une attaque, nous allons voir aujourd'hui comment accueillir comme il se doit sur votre serveur un envoi de spam. Pour changer, on partira du principe que l'on est sur une Debian avec un postfix. Notre serveur s'appelle exemple.octopuce.fr, et notre site de référence installé sur ce serveur s'appelle exemple.com.

On partira aussi du principe que l'on n'aime pas beaucoup le spam… voire même qu'on lui mettrait bien un bon coup de clavier en pleine poire.

Un problème qui revient souvent lorsqu'on débute sous (GNU/)Linux concerne la sécurité de sa machine, que ce soit un serveur ou un ordinateur de bureau. Faut il installer un antivirus ? un firewall ? et les malwares ? les mises à jour ? Des sauvegardes ? Mais mon ordi va bien non ?

Certain-e-s d'entre vous ont sans aucun doute des configurations intéressantes et/ou exotiques, n'hésitez pas à les partager, tous le monde en sortira gagnant.

Et donc, au programme de cet article (testé sur Debian Wheezy) :

• Mises à jour : cron-apt et checkrestart
• Sécurité
  • virus : clamav,
  • malwares maldet,
  • rootkits rkhunter, chkrootkit, lynis
  • vérification de l'intégrité des paquets : debsums
• nettoyage : deborphan, …
• backups