YunoHost/doc
1
0
Fork 0
mirror of https://github.com/YunoHost/doc.git synced 2024-09-03 20:06:26 +02:00
Code Issues Projects Releases Packages Wiki Activity

Merge pull request #82 from Josue-T/patch-2

Browse source 
Ajout d'un chapitre "Modifier le port ssh"
This commit is contained in:
Alexis Gavoty 2014-06-19 10:02:34 +02:00
commit 1f1ecd15f0
1 changed files with 25 additions and 0 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

25
security_fr.md
View file

@ -46,6 +46,31 @@ Sauvegardez et relancez le démon SSH.
--- ---
### Modifier le port ssh
Pour éviter de tentatives de connexion ssh par des robots qui scan tout internet pour tenter des connexion ssh avec tout serveur accessible on peux modifier le port ssh.
**Sur votre serveur**, éditez le fichier de configuration SSH, pour modifier le port ssh.
```bash
nano /etc/ssh/sshd_config
# Recherchez la ligne "Port" et remplacez le numéro du port (par défaut 22) par un autre numéro non utilisé
Port 22 # a remplacer par exemple par 9777
```
Sauvegardez et relancez le démon SSH.
**Pour les prochaines connexions ssh** il faudra ajouter l'option -p suivit du numéro de port ssh.
**Exemple** :
```bash
ssh -p <votre_numero_de_port_ssh> admin@<votre_serveur_yunohost>
```
---
### Désactivation de l'API YunoHost ### Désactivation de l'API YunoHost
YunoHost est administrable via une **API HTTP**, servie sur le port 6787 par défaut. Elle permet d'administrer une grande partie de votre serveur, et peut donc être utilisée à des **fins malveillantes**. La meilleure chose à faire si vous êtes habitués aux lignes de commande est de désactiver le service `yunohost-api`, et **utiliser la [moulinette](/moulinette_fr)** en SSH. YunoHost est administrable via une **API HTTP**, servie sur le port 6787 par défaut. Elle permet d'administrer une grande partie de votre serveur, et peut donc être utilisée à des **fins malveillantes**. La meilleure chose à faire si vous êtes habitués aux lignes de commande est de désactiver le service `yunohost-api`, et **utiliser la [moulinette](/moulinette_fr)** en SSH.