Seul serveur administré par Flavia APE, non destiné à recevoir une instance GeoNature et non destiné à recevoir des données potentiellement sensibles, la sécurisation du serveur repose sur une partie seulement des configurations communes décrites ici.

Bien que l'éditeur utilisé en général par Flavia est nano, les configurations de vim ont été effectuées pour faciliter la prise en main de l'instance par d'autres utilisateurs. Les configurations web ont été effectuées via Apache2. NGix n'est donc pas installé/configuré.

Les configurations appliquées sont les suivantes :

• Configuration des comptes utilisateurs pour le serveur CMS Aura
• Correction globale de Vim
• Modifier le fichier .bashrc template
• Ajouter un horodatage à l'historique des commandes
• Modifier la Timezone
• Modifier la locale
• Configuration SSH du serveur CMA Aura
• TODONotification des connexion SSH
• TODOAutomatiser les mises à jour du système
• Installer et configurer le pare-feu
• Installer et configurer Fail2ban
• Installer et configurer Rootkit-Hunter
• TODOSauvegardes manuelle et automatique des instances et volumes
• TODOVérification de la sécurité des instances

Configurations appliquées sous une forme simplifiée :

• Configuration de SSH (serveur et poste local) –> Seul le port a été modifié et la connexion de l'utilisateur root bloquée. Le maintient des connexions SSH n'a pas été édité pour simplifier le travail sur le serveur (au moins le temps de la mise en place des outils, à rediscuter une fois le serveur en production).

Non appliqués, ouvert à la discussion :

• Modifier les informations affichées à la connexion –> Raison : n'appliquer que les modifications essentielles
• Gestion des paquets par défaut –> Raison : Aptitude non utilisé
• Gestion locale des fichiers des serveurs : conf, script, .Dockerfile, docker-compose.yml, … –> Raison : Pas d'installation via docker
• Installer Docker et Docker Compose –> Raison : Pas d'installation via Docker
• Installer le script Bkp2dbx - Backup to Dropbox –> Raison : Remplacé par une sauvegarde envoyée sur le serveur Flavia APE
• Installer GeoNature –> Raison : pas sur ce serveur
• Installer et configurer Postfix –> Raison : non indispensable à priori
• Limiter les installateurs et compilateur à root –> Raison : n'appliquer que les modifications essentielles
• Installer script Srvstatus - Server status –> Raison : Pourquoi cette manip ?
• Modifier le nom de l'hôte –> Raison : Pourquoi cette manip ?
• Alias des emails des utilisateurs du système –> Raison : Pourquoi cette manip ?