From bb9458fe2edd7e47837f46edce5eb88ce13dee3d Mon Sep 17 00:00:00 2001 From: bikepunk Date: Sun, 4 Oct 2015 02:54:08 +0200 Subject: [PATCH] Update installation_brique_fr.md --- installation_brique_fr.md | 4 ++++ 1 file changed, 4 insertions(+) diff --git a/installation_brique_fr.md b/installation_brique_fr.md index 21d5c09d..66f8c427 100644 --- a/installation_brique_fr.md +++ b/installation_brique_fr.md @@ -163,6 +163,10 @@ systemctl disable amavis * **Mettre à jour la configuration SSH** : par défaut, la connexion en tant que **root** est possible sur la Brique. Pour ne garder que la connexion en tant qu’**admin** (qui est sudoer), il convient d’éditer le `/etc/ssh/sshd_config` et de passer **PermitRootLogin** à **without-password**. +
+D'autres conseils de sécurité sont décrits sur la page : [sécurité](/security_fr). +
+ * **Configurer le reverse DNS** : pour s’assurer du bon fonctionnement du serveur email, il est recommandé de configurer un reverse DNS pour son IP. Il faut s'adresser au fournisseur de VPN. En tant que FAI associatif, c’est un service faisable, autant le demander ! * **Configurer le DKIM** : avec un SPF et un PTR bien configurés dans les DNS, les emails envoyés par la Brique ne devraient pas être considérés comme spam. Ceci dit, GMail et d’autres dégraderont considérablement le spamscore si le DKIM n’est pas configuré également.