30,997
edits
Informations sécurité: Difference between revisions
Jump to navigation
Jump to search
m
→File:art.png Fonctionnalités
Tag: 2017 source edit |
Tag: 2017 source edit |
||
| Line 17: | Line 17: | ||
=[[File:art.png]] Fonctionnalités= | =[[File:art.png]] Fonctionnalités= | ||
Dolibarr intègre les mécanismes de sécurité suivant : | Dolibarr intègre les mécanismes de sécurité suivant : | ||
'''Chiffrement''' | '''Chiffrement''' | ||
| Line 23: | Line 24: | ||
*Chiffrement possible du mot de passe technique de la base de données dans le [[Fichier de configuration]] (conf.php) <sup>[*8]</sup>. | *Chiffrement possible du mot de passe technique de la base de données dans le [[Fichier de configuration]] (conf.php) <sup>[*8]</sup>. | ||
*Possibilité de forcer le mode HTTPS <sup>[*9]</sup>. | *Possibilité de forcer le mode HTTPS <sup>[*9]</sup>. | ||
'''Hacks et cracks''' | '''Hacks et cracks''' | ||
| Line 38: | Line 40: | ||
AcceptPathInfo Off | AcceptPathInfo Off | ||
</syntaxHighlight> | </syntaxHighlight> | ||
'''Accès pages et fichiers''' | '''Accès pages et fichiers''' | ||
| Line 44: | Line 47: | ||
*Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper) <sup>[*3]</sup> <sup>[*10]</sup>. | *Isolation des fichiers stockés par Dolibarr dans une arborescence différente de la racine web (donc non téléchargeable sans passer par le wrapper) <sup>[*3]</sup> <sup>[*10]</sup>. | ||
*Système de protection anti scan dir (tout répertoire contient un fichier index pour limiter la visibilité si le serveur web a l'option "Indexes" active. Ne devrait pas) <sup>[*3]</sup>. | *Système de protection anti scan dir (tout répertoire contient un fichier index pour limiter la visibilité si le serveur web a l'option "Indexes" active. Ne devrait pas) <sup>[*3]</sup>. | ||
'''Protection login''' | '''Protection login''' | ||
| Line 54: | Line 58: | ||
*Possibilité de tracer un enregistrement en fichier log (Le module Debug Log doit être activé avec au moins le niveau 5 - LOG_NOTICE) après un succès ou un échec de connexion ainsi vou spouvez ajouter une règle fail2ban pour bloquer les brute force cracking. Vous pouvez vérifier les enregistrements avec la syntax : | *Possibilité de tracer un enregistrement en fichier log (Le module Debug Log doit être activé avec au moins le niveau 5 - LOG_NOTICE) après un succès ou un échec de connexion ainsi vou spouvez ajouter une règle fail2ban pour bloquer les brute force cracking. Vous pouvez vérifier les enregistrements avec la syntax : | ||
"YYYY-MM-DD HH:MM:SS (ERROR|NOTICE|INFO|DEBUG) IP functions_dolibarr::check_user_password_.* Authentication KO" | "YYYY-MM-DD HH:MM:SS (ERROR|NOTICE|INFO|DEBUG) IP functions_dolibarr::check_user_password_.* Authentication KO" | ||
'''Virus''' | '''Virus''' | ||
*Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>. | *Possibilité d'insérer un contrôle antivirus sur tout fichier téléversé (GNU/Linux uniquement) <sup>[*3]</sup>. | ||
'''Centre d'information Sécurité''' | |||
*A partir de la version 14, vous trouverez dans le menu Accueil - Outils d'administration - Sécurité, un centre d'information sur la sécurité vous rapporte toutes les recommandations faites et à faire liées à votre installation. | |||
'''Remonter une faille de sécurité''' | '''Remonter une faille de sécurité''' | ||