Problème de sécurité

Général
1

Bonsoir

le responsable du serveur de mon académie essaie de sécuriser au maximum les sites hébergés, c’est bien.
Par exemple, impossible de transférer par le protocole ftp, il faut utiliser le protocole scp.
Pas de problème, WinSCP fait ça très bien.

En revanche, du coup, impossible de charger les listes de plugins pour le chargement auto des plugins.
Impossible aussi de mettre à jour le couteau suisse, par exemple.

Voici d’ailleurs sa réponse :

Le dossier plugins n’est pas ouvert en écriture et c’est normal !!
Il faut déposer ton plugin avec winscp comme d’habitude.
De toute façon il n’y pas de ftp sur nout tu le sais bien !!

Paranoïa ou sage précaution, à votre avis ?

2

Jean-Christophe Villeneuve a écrit :

Bonsoir

le responsable du serveur de mon académie essaie de sécuriser au maximum
les sites hébergés, c'est bien.
Par exemple, impossible de transférer par le protocole ftp, il faut
utiliser le protocole scp.
Pas de problème, WinSCP fait ça très bien.

En revanche, du coup, impossible de charger les listes de plugins pour
le chargement auto des plugins.
Impossible aussi de mettre à jour le couteau suisse, par exemple.

Voici d'ailleurs sa réponse :

   Le dossier plugins n'est pas ouvert en écriture et c'est normal !!
   Il faut déposer ton plugin avec winscp comme d'habitude.
   De toute façon il n'y pas de ftp sur nout tu le sais bien !!

Paranoïa ou sage précaution, à votre avis ?
[...]

Bonjour,

je trouve que le protocol FTP est d'un autre temps, même si c'est
pratique pour télécharger des images, ou des documents publiques.
Pour le reste, je trouve que ce n'est pas adapté.

Je fais aussi toutes mes mises à jours par SSH.

Je ne sais pas où tu déposes tes plugins, mais ce n'est pas plus mal
que ce dossier soit vérrouillé.

Tu fais souvent des mises à jours de plugins? c'est si peu pratique
d'utiliser scp? (ou un autre truc en ssh).

Enfin, c'est lui l'administrateur, il aime sécuriser ses serveurs,
c'est son travail, et il te propose des solutions. Certes, plus on
sécurise, plus parfois cela peut gêner l'utilisateur, mais là, cela
ne me semble pas excessif (sécuriser du FTP, c'est un vrai casse tête).

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

3

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

Bonjour
  

Quand on se met en ssh sur filezilla, me semble qu on ne peut pas utiliser les cles publiques/prives ?
Est ce réellement plus secure de se connecter en ssh par filezilla en passant son login/mdp, n est ce pas plus dangereux d ouvrir son serveur en ssh dans ces conditions sachant que cela permet de lancer des commandes dessus ?
cette question m intéresse bien
merci
triton

4

Grégoire a écrit :

Jean-Christophe Villeneuve a écrit :
  

Bonsoir

le responsable du serveur de mon académie essaie de sécuriser au maximum
les sites hébergés, c'est bien.
Par exemple,  impossible de transférer par le protocole ftp, il faut
utiliser le protocole scp.
Pas de problème, WinSCP fait ça très bien.

En revanche, du coup, impossible de charger les listes de plugins pour
le chargement auto des plugins.
Impossible aussi de mettre à jour le couteau suisse, par exemple.

Voici d'ailleurs sa réponse :

   Le dossier plugins n'est pas ouvert en écriture et c'est normal !!
   Il faut déposer ton plugin avec winscp comme d'habitude.
   De toute façon il n'y pas de ftp sur nout tu le sais bien !!

Paranoïa ou sage précaution, à votre avis ?
[...]
    


Bonjour,

je trouve que le protocol FTP est d'un autre temps, même si c'est
pratique pour télécharger des images, ou des documents publiques.
Pour le reste, je trouve que ce n'est pas adapté.

Je fais aussi toutes mes mises à jours par SSH.

Je ne sais pas où tu déposes tes plugins, mais ce n'est pas plus mal
que ce dossier soit vérrouillé.

Tu fais souvent des mises à jours de plugins? c'est si peu pratique
d'utiliser scp? (ou un autre truc en ssh).

Enfin, c'est lui l'administrateur, il aime sécuriser ses serveurs,
c'est son travail, et il te propose des solutions. Certes, plus on
sécurise, plus parfois cela peut gêner l'utilisateur, mais là, cela
ne me semble pas excessif (sécuriser du FTP, c'est un vrai casse tête).

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

Merci de tes éclaircissements.
Pas de soucis pour le transfert en SCP avec WinSCP et je suis tout à fait d’accord avec sa démarche de sécurité.
C’est juste que pour mettre à jour automatiquement un plugin comme le couteau suisse, ce n’est plus possible.
Il faudra donc le mettre à jour « à l’ancienne », pas compliqué mais un peu plus long et moins pratique, c’est tout.

5

triton a écrit :

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

Bonjour
  

Quand on se met en ssh sur filezilla, me semble qu on ne peut pas utiliser les cles publiques/prives ?
Est ce réellement plus secure de se connecter en ssh par filezilla en passant son login/mdp, n est ce pas plus dangereux d ouvrir son serveur en ssh dans ces conditions sachant que cela permet de lancer des commandes dessus ?
cette question m intéresse bien
merci
triton

Tu peux utiliser les clefs publiques pour su sftp... dans filezilla , je ne sais pas.
non SFTP ne te permet rien de plus que du FTP , sauf que la communication est crypté au même titre que SSH.
Le fait d'utiliser une clef publique permet de ne pas avoir de mot de passe qui transite sur le réseau. Ca rajoute donc un niveau de compléxité sur le fait de découvrir un accès.

Ceci dit il n'existe pas de système sécure a 100% le tout est de prendre le maximum de précaution, en fonction du niveau de confidentialité.

Uploader un plugin en ftp n'est pas très sensible, par contre avoir ftp peut ouvrir des portes d'entrées pour un éventuel hackeur...

Ouvrir un port pour faire du ssh est quasiment obligatoire, a moins d'avoir son serveur dans son placard et d'avoir un clavier de branché dessus.

Bref ce n'est pas un sujet que l'on peut traité en quelques lignes tellement c'est vaste !

6

* Jean-Christophe Villeneuve tapuscrivait, le 19/06/2009 11:36:

Grégoire a écrit :

Jean-Christophe Villeneuve a écrit :

Bonsoir

le responsable du serveur de mon académie essaie de sécuriser au maximum
les sites hébergés, c'est bien.
Par exemple, impossible de transférer par le protocole ftp, il faut
utiliser le protocole scp.
Pas de problème, WinSCP fait ça très bien.

En revanche, du coup, impossible de charger les listes de plugins pour
le chargement auto des plugins.
Impossible aussi de mettre à jour le couteau suisse, par exemple.

Voici d'ailleurs sa réponse :

   Le dossier plugins n'est pas ouvert en écriture et c'est normal !!
   Il faut déposer ton plugin avec winscp comme d'habitude.
   De toute façon il n'y pas de ftp sur nout tu le sais bien !!

Paranoïa ou sage précaution, à votre avis ?
[...]
    
Bonjour,

je trouve que le protocol FTP est d'un autre temps, même si c'est
pratique pour télécharger des images, ou des documents publiques.
Pour le reste, je trouve que ce n'est pas adapté.

Je fais aussi toutes mes mises à jours par SSH.

Je ne sais pas où tu déposes tes plugins, mais ce n'est pas plus mal
que ce dossier soit vérrouillé.

Tu fais souvent des mises à jours de plugins? c'est si peu pratique
d'utiliser scp? (ou un autre truc en ssh).

Enfin, c'est lui l'administrateur, il aime sécuriser ses serveurs,
c'est son travail, et il te propose des solutions. Certes, plus on
sécurise, plus parfois cela peut gêner l'utilisateur, mais là, cela
ne me semble pas excessif (sécuriser du FTP, c'est un vrai casse tête).

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

Merci de tes éclaircissements.
Pas de soucis pour le transfert en SCP avec WinSCP et je suis tout à fait d'accord avec sa démarche de sécurité.
C'est juste que pour mettre à jour automatiquement un plugin comme le couteau suisse, ce n'est plus possible.
Il faudra donc le mettre à jour "à l'ancienne", pas compliqué mais un peu plus long et moins pratique, c'est tout.

Le fait que de l'extérieur tu ne puisse pas avoir un accès FTP
est TOTALEMENT DIFFÉRENT de
Depuis l'intérieur, ne pas pouvoir aller chercher un contenu extérieur.

Donc, ce n'est pas l'interdiction de FTP qui empêche la mise à jour des plugins et l'installation auto.
Mais c'est un autre paramétrage de sécurité qui interdit d'initier une requête HTTP depuis le serveur web.

Du coup, je parie que tu as une autre fonctionnalité bloquée :
- le référencement automatisé de site
- la syndication de site (abonnement de ton SPIP à des flux RSS externes)

--
RealET

7

RealET a écrit :

* Jean-Christophe Villeneuve tapuscrivait, le 19/06/2009 11:36:

Grégoire a écrit :

Jean-Christophe Villeneuve a écrit :

Bonsoir

le responsable du serveur de mon académie essaie de sécuriser au maximum
les sites hébergés, c'est bien.
Par exemple, impossible de transférer par le protocole ftp, il faut
utiliser le protocole scp.
Pas de problème, WinSCP fait ça très bien.

En revanche, du coup, impossible de charger les listes de plugins pour
le chargement auto des plugins.
Impossible aussi de mettre à jour le couteau suisse, par exemple.

Voici d'ailleurs sa réponse :

   Le dossier plugins n'est pas ouvert en écriture et c'est normal !!
   Il faut déposer ton plugin avec winscp comme d'habitude.
   De toute façon il n'y pas de ftp sur nout tu le sais bien !!

Paranoïa ou sage précaution, à votre avis ?
[...]
    
Bonjour,

je trouve que le protocol FTP est d'un autre temps, même si c'est
pratique pour télécharger des images, ou des documents publiques.
Pour le reste, je trouve que ce n'est pas adapté.

Je fais aussi toutes mes mises à jours par SSH.

Je ne sais pas où tu déposes tes plugins, mais ce n'est pas plus mal
que ce dossier soit vérrouillé.

Tu fais souvent des mises à jours de plugins? c'est si peu pratique
d'utiliser scp? (ou un autre truc en ssh).

Enfin, c'est lui l'administrateur, il aime sécuriser ses serveurs,
c'est son travail, et il te propose des solutions. Certes, plus on
sécurise, plus parfois cela peut gêner l'utilisateur, mais là, cela
ne me semble pas excessif (sécuriser du FTP, c'est un vrai casse tête).

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

Merci de tes éclaircissements.
Pas de soucis pour le transfert en SCP avec WinSCP et je suis tout à fait d'accord avec sa démarche de sécurité.
C'est juste que pour mettre à jour automatiquement un plugin comme le couteau suisse, ce n'est plus possible.
Il faudra donc le mettre à jour "à l'ancienne", pas compliqué mais un peu plus long et moins pratique, c'est tout.

Le fait que de l'extérieur tu ne puisse pas avoir un accès FTP
est TOTALEMENT DIFFÉRENT de
Depuis l'intérieur, ne pas pouvoir aller chercher un contenu extérieur.

Donc, ce n'est pas l'interdiction de FTP qui empêche la mise à jour des plugins et l'installation auto.
Mais c'est un autre paramétrage de sécurité qui interdit d'initier une requête HTTP depuis le serveur web.

Du coup, je parie que tu as une autre fonctionnalité bloquée :
- le référencement automatisé de site
- la syndication de site (abonnement de ton SPIP à des flux RSS externes)

gagné !!
et c'est quelle fonctionnalité qu'il faut débloquer ?

8

RealET a écrit :

* Jean-Christophe Villeneuve tapuscrivait, le 19/06/2009 11:36:

Grégoire a écrit :

Jean-Christophe Villeneuve a écrit :

Bonsoir

le responsable du serveur de mon académie essaie de sécuriser au maximum
les sites hébergés, c'est bien.
Par exemple, impossible de transférer par le protocole ftp, il faut
utiliser le protocole scp.
Pas de problème, WinSCP fait ça très bien.

En revanche, du coup, impossible de charger les listes de plugins pour
le chargement auto des plugins.
Impossible aussi de mettre à jour le couteau suisse, par exemple.

Voici d'ailleurs sa réponse :

   Le dossier plugins n'est pas ouvert en écriture et c'est normal !!
   Il faut déposer ton plugin avec winscp comme d'habitude.
   De toute façon il n'y pas de ftp sur nout tu le sais bien !!

Paranoïa ou sage précaution, à votre avis ?
[...]
    
Bonjour,

je trouve que le protocol FTP est d'un autre temps, même si c'est
pratique pour télécharger des images, ou des documents publiques.
Pour le reste, je trouve que ce n'est pas adapté.

Je fais aussi toutes mes mises à jours par SSH.

Je ne sais pas où tu déposes tes plugins, mais ce n'est pas plus mal
que ce dossier soit vérrouillé.

Tu fais souvent des mises à jours de plugins? c'est si peu pratique
d'utiliser scp? (ou un autre truc en ssh).

Enfin, c'est lui l'administrateur, il aime sécuriser ses serveurs,
c'est son travail, et il te propose des solutions. Certes, plus on
sécurise, plus parfois cela peut gêner l'utilisateur, mais là, cela
ne me semble pas excessif (sécuriser du FTP, c'est un vrai casse tête).

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

Merci de tes éclaircissements.
Pas de soucis pour le transfert en SCP avec WinSCP et je suis tout à fait d'accord avec sa démarche de sécurité.
C'est juste que pour mettre à jour automatiquement un plugin comme le couteau suisse, ce n'est plus possible.
Il faudra donc le mettre à jour "à l'ancienne", pas compliqué mais un peu plus long et moins pratique, c'est tout.

Le fait que de l'extérieur tu ne puisse pas avoir un accès FTP
est TOTALEMENT DIFFÉRENT de
Depuis l'intérieur, ne pas pouvoir aller chercher un contenu extérieur.

Donc, ce n'est pas l'interdiction de FTP qui empêche la mise à jour des plugins et l'installation auto.
Mais c'est un autre paramétrage de sécurité qui interdit d'initier une requête HTTP depuis le serveur web.

Du coup, je parie que tu as une autre fonctionnalité bloquée :
- le référencement automatisé de site
- la syndication de site (abonnement de ton SPIP à des flux RSS externes)

et aussi
- l'envoi de mail pour la proposition ou la publication d'articles
- l'envoi de mail pour les messages sur le forums

9

* Jean-Christophe Villeneuve tapuscrivait, le 20/06/2009 14:03:

RealET a écrit :

* Jean-Christophe Villeneuve tapuscrivait, le 19/06/2009 11:36:

Grégoire a écrit :

Jean-Christophe Villeneuve a écrit :

Bonsoir

le responsable du serveur de mon académie essaie de sécuriser au maximum
les sites hébergés, c'est bien.
Par exemple, impossible de transférer par le protocole ftp, il faut
utiliser le protocole scp.
Pas de problème, WinSCP fait ça très bien.

En revanche, du coup, impossible de charger les listes de plugins pour
le chargement auto des plugins.
Impossible aussi de mettre à jour le couteau suisse, par exemple.

Voici d'ailleurs sa réponse :

   Le dossier plugins n'est pas ouvert en écriture et c'est normal !!
   Il faut déposer ton plugin avec winscp comme d'habitude.
   De toute façon il n'y pas de ftp sur nout tu le sais bien !!

Paranoïa ou sage précaution, à votre avis ?
[...]
    
Bonjour,

je trouve que le protocol FTP est d'un autre temps, même si c'est
pratique pour télécharger des images, ou des documents publiques.
Pour le reste, je trouve que ce n'est pas adapté.

Je fais aussi toutes mes mises à jours par SSH.

Je ne sais pas où tu déposes tes plugins, mais ce n'est pas plus mal
que ce dossier soit vérrouillé.

Tu fais souvent des mises à jours de plugins? c'est si peu pratique
d'utiliser scp? (ou un autre truc en ssh).

Enfin, c'est lui l'administrateur, il aime sécuriser ses serveurs,
c'est son travail, et il te propose des solutions. Certes, plus on
sécurise, plus parfois cela peut gêner l'utilisateur, mais là, cela
ne me semble pas excessif (sécuriser du FTP, c'est un vrai casse tête).

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

Merci de tes éclaircissements.
Pas de soucis pour le transfert en SCP avec WinSCP et je suis tout à fait d'accord avec sa démarche de sécurité.
C'est juste que pour mettre à jour automatiquement un plugin comme le couteau suisse, ce n'est plus possible.
Il faudra donc le mettre à jour "à l'ancienne", pas compliqué mais un peu plus long et moins pratique, c'est tout.

Le fait que de l'extérieur tu ne puisse pas avoir un accès FTP
est TOTALEMENT DIFFÉRENT de
Depuis l'intérieur, ne pas pouvoir aller chercher un contenu extérieur.

Donc, ce n'est pas l'interdiction de FTP qui empêche la mise à jour des plugins et l'installation auto.
Mais c'est un autre paramétrage de sécurité qui interdit d'initier une requête HTTP depuis le serveur web.

Du coup, je parie que tu as une autre fonctionnalité bloquée :
- le référencement automatisé de site
- la syndication de site (abonnement de ton SPIP à des flux RSS externes)

et aussi
- l'envoi de mail pour la proposition ou la publication d'articles
- l'envoi de mail pour les messages sur le forums

Mais ça, c'est pas un blocage du protocole HTTP.
C'est encore un blocage supplémentaire (sans doute par peur que le serveur devienne relais de SPAM).

--
RealET

10

* Jean-Christophe Villeneuve tapuscrivait, le 20/06/2009 13:54:

RealET a écrit :

* Jean-Christophe Villeneuve tapuscrivait, le 19/06/2009 11:36:

Grégoire a écrit :

Jean-Christophe Villeneuve a écrit :

Bonsoir

le responsable du serveur de mon académie essaie de sécuriser au maximum
les sites hébergés, c'est bien.
Par exemple, impossible de transférer par le protocole ftp, il faut
utiliser le protocole scp.
Pas de problème, WinSCP fait ça très bien.

En revanche, du coup, impossible de charger les listes de plugins pour
le chargement auto des plugins.
Impossible aussi de mettre à jour le couteau suisse, par exemple.

Voici d'ailleurs sa réponse :

   Le dossier plugins n'est pas ouvert en écriture et c'est normal !!
   Il faut déposer ton plugin avec winscp comme d'habitude.
   De toute façon il n'y pas de ftp sur nout tu le sais bien !!

Paranoïa ou sage précaution, à votre avis ?
[...]
    
Bonjour,

je trouve que le protocol FTP est d'un autre temps, même si c'est
pratique pour télécharger des images, ou des documents publiques.
Pour le reste, je trouve que ce n'est pas adapté.

Je fais aussi toutes mes mises à jours par SSH.

Je ne sais pas où tu déposes tes plugins, mais ce n'est pas plus mal
que ce dossier soit vérrouillé.

Tu fais souvent des mises à jours de plugins? c'est si peu pratique
d'utiliser scp? (ou un autre truc en ssh).

Enfin, c'est lui l'administrateur, il aime sécuriser ses serveurs,
c'est son travail, et il te propose des solutions. Certes, plus on
sécurise, plus parfois cela peut gêner l'utilisateur, mais là, cela
ne me semble pas excessif (sécuriser du FTP, c'est un vrai casse tête).

Si tu as les paramètres de connexion ssh, Filezilla gère très bien
le SFTP, c'est à dire le FTP par ssh. Tu n'y verras pas une grande
différence qu'avec du FTP.

A bientôt
Grégoire

Merci de tes éclaircissements.
Pas de soucis pour le transfert en SCP avec WinSCP et je suis tout à fait d'accord avec sa démarche de sécurité.
C'est juste que pour mettre à jour automatiquement un plugin comme le couteau suisse, ce n'est plus possible.
Il faudra donc le mettre à jour "à l'ancienne", pas compliqué mais un peu plus long et moins pratique, c'est tout.

Le fait que de l'extérieur tu ne puisse pas avoir un accès FTP
est TOTALEMENT DIFFÉRENT de
Depuis l'intérieur, ne pas pouvoir aller chercher un contenu extérieur.

Donc, ce n'est pas l'interdiction de FTP qui empêche la mise à jour des plugins et l'installation auto.
Mais c'est un autre paramétrage de sécurité qui interdit d'initier une requête HTTP depuis le serveur web.

Du coup, je parie que tu as une autre fonctionnalité bloquée :
- le référencement automatisé de site
- la syndication de site (abonnement de ton SPIP à des flux RSS externes)

gagné !!
et c'est quelle fonctionnalité qu'il faut débloquer ?

PHP: fopen - Manual et PHP: fsockopen - Manual
Voir aussi le code de ecrire/inc/distant.php (en SPIP 2)

--
RealET

11

Jean-Christophe Villeneuve a écrit :

et aussi
- l'envoi de mail pour la proposition ou la publication d'articles
- l'envoi de mail pour les messages sur le forums

faut demander à ton responsable serveur
de te payer une gameboy.
comme ça SON système ne risquera rien...
JL