iLinux

Promotion des logiciels libres et partage du savoir.

Outils pour utilisateurs

Outils du site


documentations:sécurité

Différences

Ci-dessous, les différences entre deux révisions de la page.

Lien vers cette vue comparative

Les deux révisions précédentesRévision précédente
Prochaine révision
Révision précédente
Dernière révisionLes deux révisions suivantes
documentations:sécurité [14/11/2019 08:21] stephane.dufour.ilinux.frdocumentations:sécurité [12/01/2020 15:36] stephane.dufour.ilinux.fr
Ligne 1: Ligne 1:
 ====== La sécurité ====== ====== La sécurité ======
  
-Pour iLinux nous avons mis en place une architecture sécurisée pensée dès la conception.+Pour iLinux nous avons mis en place une [[documentations:reseau|architecture système et réseau sécurisée]] pensée dès la conception. 
 +\\
 Cela a permis de mettre en place dés le départ des règles strictes, appliquer les meilleurs manières. Cela a permis de mettre en place dés le départ des règles strictes, appliquer les meilleurs manières.
  
 Nous utilisons un mix de technologie pour décourager aux maximum les personnes ou entités malintentionnées. Nous utilisons un mix de technologie pour décourager aux maximum les personnes ou entités malintentionnées.
-Cependant nous ne pouvons garantir une sécurité à 100%, cela n'existe tout simplement pas.+Cependant nous ne pouvons garantir **__une sécurité à 100%, cela n'existe tout simplement pas.__**
  
 Par contre **si vous suivez nos tutoriels de paramétrage pour les logiciels libres que nous vous conseillons**, vous **minimisez** largement le **risque de perte de vos données**, données que vous ne pouvez vous permettre de perdre. Par contre **si vous suivez nos tutoriels de paramétrage pour les logiciels libres que nous vous conseillons**, vous **minimisez** largement le **risque de perte de vos données**, données que vous ne pouvez vous permettre de perdre.
Ligne 24: Ligne 25:
 **Ensuite nous contrôlons les accès grâce à :** **Ensuite nous contrôlons les accès grâce à :**
  
-  * un [[documentations:logiciels:calin|pare-feu]] tri-résident (redondé),+  * un [[documentations:logiciels:calin|pare-feu]] multi-résident (redondé),
  
   * une infrastructure PKI (Public Key Infrastructure : assurant la gestion des certificats et des clefs de cryptage),   * une infrastructure PKI (Public Key Infrastructure : assurant la gestion des certificats et des clefs de cryptage),
Ligne 34: Ligne 35:
   * des serveurs dit [[https://fr.wikipedia.org/wiki/Proxy_inverse|"reverse proxy"]] sous [[https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/|NGINX]] et [[http://www.haproxy.org/#feat|HAProxy]], permettant de ne pas exposer directement les services que nous proposons, donc vos données, sur internet.   * des serveurs dit [[https://fr.wikipedia.org/wiki/Proxy_inverse|"reverse proxy"]] sous [[https://docs.nginx.com/nginx/admin-guide/web-server/reverse-proxy/|NGINX]] et [[http://www.haproxy.org/#feat|HAProxy]], permettant de ne pas exposer directement les services que nous proposons, donc vos données, sur internet.
 {{ :medias:reverse_proxy.png?direct&300 |}} {{ :medias:reverse_proxy.png?direct&300 |}}
 +
 +Mais retenez surtout et avant tout que la meilleure sécurité qui puisse exister reste encore votre évaluation de la provenance du courriel, site douteux et leurs contenus.
 +\\ 
 +L'humain est encore le meilleur analyste, en prenant l'exemple du courriel (mail) si votre interlocuteur ou interlocutrice souhaite vous contacter il vous téléphonera etc.
 +\\
 +**__Alors en cas de doute ne cliquez sur aucun lien contenu dans un courriel (mail) suspect ou sur un site douteux__**.
documentations/sécurité.txt · Dernière modification : 10/01/2021 22:56 de stephane.dufour.ilinux.fr