IPFire, une solution de sécurité
Vous hébergez des données sensibles, la sécurité de celles-ci vous importe ou simplement êtes conscient du danger qui vous guête. Sachez que l'on peut très bien sécuriser toutes les entrées dans notre réseau et donc dans notre ordinateur, simplement, en installant même sur une petite machine IPFire, un OS Linux orienté sécurité qui gérera le réseau en place de la box et qui fait pare-feu et bien plus encore. Quelques possibilités en vrac de IPFire :
- Mode routeur possible en place de certaines box
- Filtration pare-feu
- Serveur DHCP, DNS et point d'accès WIFI
- Filtration par pays, listes hostiles
- Possibilité de censeur par catégories dangereuses ou inappropriées dans l'univers du travail ou des mineurs
- Possibilité d'installer un type de VPN pour les accès distants...
Depuis très longtemps adepte de ce système, si vous êtes intéressé, veuillez me contacter.
Un coffre-fort numérique pour vos identifiants
Une des mesures de sécurité nécessaire est d'utiliser un gestionnaire de mot de passe qui cryptera ses informations dans un coffre-fort virtuel accessible par un mot de passe complexe. Les avantages qu'il représente :
- Peut-être local ou sur serveur pour votre réseau et tous vos périphériques
- Accessible via Firefox avec un module complémentaire
- La génération de mots de passe uniques et aléatoires
- Permet de ne pas avoir de mots de passe en commun sur aucun site
- Permet une limitation des risques d'usage de vos identifiants en cas de vol de données sur un site où vous êtes inscrit
Propre usager de ce principe de ce coffre de mots de passe depuis longtemps, je peux vous proposer une solution adéquate pour vos nécessités que se soit personnellement ou pour votre structure.
La sécurité informatique, un sujet vaste
Hélas, la cybersécurité est l'affaire de tous, que ce soit particulier, professionnel, entrepreneur, société, association ou collectivité. En effet, tant d'entreprises et d'administrations ont perdu leurs données qui contenaient les vôtres. Ne donc prenez pas ces innombrables exemples de structures comme obligés, faites-en sorte de vous protéger, je peux vous y aider.
Simplement un quidam, se faisant passer par exemple pour un contrôleur des impôts, peut vous appeler en connaissant chaque détail de votre vie et peut ainsi tenter de vous usurper tout votre compte en banque.
La sécurisation de votre réseau, vos données, vos services ou simplement de votre système d'exploitation est donc devenu obligatoire ainsi qu'une sensibilisation à la question sécuritaire de vous ou de votre personnel.
Voici les propositions pour augmenter la résilience vis-à-vis de la cybersécurité :
Pour quels services informatiques ?
Tout type de service, système ou de matériel informatique nécessitent des connaissances qui peuvent être très variées et une capacité de compréhension approfondie des différentes possibilités de problématiques.
Voici le sous menu dédié totalement aux services que promulgue cVn Info :
Arch Linux, une rolling release éprouvée
En décalage avec la plupart des Linuxiens, je suis utilisateur assidu depuis de nombreuses années d'Arch Linux. Arch est une rolling release, c'est à dire qu'il n'a pas de numéro particulier, il est toujours à jour et donc pas de sauts hasardeux lors d'un pas d'une version à l'autre.
Il nécessite d'être installé à la main en lignes de commandes, n'installant pas de superflu et coincidant exactement avec les besoins de la machine hôte et de l'utilisateur. Les mises à jour sont nombreuses et fréquentes forçant le système à être résiliant vis-à-vis des failles de sécurité ou de l'arrivée d'une nouvelle version logicielle.
De plus, le dépôt des utilisateurs AUR détient la proposition logicielle la plus complète que j'ai pu remarquer depuis que j'utilise Linux.
Optionnellement, pour la cybersécurité, on peut lui adjoindre BlackArch, faisant de cette distribution un outil de sécurité et d'audit avec plus de 2800 logiciels dédiés.
La difficulté d'installation est palliée par la facilité d'usage pour l'utilisateur final et par une l'usage d'une interface simple, légère et efficiente : XFCE.
Pour comprendre sa portabilité, il est installé tel quel sur ma station de travail, commme sur mon ordinateur portable, des nanos-ordinateurs type Raspberry Pi ou Odroid XU-4, ou encore mon téléphone dédié à Linux, le PinePhone Pro. Cependant, il n'est pas conseillé de le mettre en production sur un serveur, l'usage particulier primant.
En conclusion, si vous souhaitez tenter l'aventure de Arch Linux ou de toutes distributions Linux sur tout type de machine, je peux vous y aider.
Plus d'articles...
Page 2 sur 2