Protéger l'accès à un dossier via .htaccess / .htpasswd
Si vous cherchez à mettre une protection sur l'accès d'un dossier simplement, cette méthode est faite pour vous.
Parfois nécessaire, parfois un peu moins mais le mode parano de l'internet reprend le dessus et l'envie de protéger l'accès à une partie d'un site, d'un dossier ou d'un fichier se fait ressentir...c'est ici qu'intervient le duo .htaccess / .htpasswd.
Sécuriser Wordpress xmlrpc.php / login
J'avais publié cet article à l'époque ou j'utilisais Wordpress, je le remet en ligne au cas ou ça puisse encore servir aujourd'hui en sachant que cette façon de faire peut s'adapter à d'autres fichiers
J'ai pu constater très rapidement après installation de wordpress que je subissais des attaques sur mon serveur....célébrité quand tu nous tiens!! (pas moi hein! wordpress...)
Les attaques ciblaient le fichier xmlrpc.php qui, dans des versions plus anciennes, avait une faille de sécurité....avec les nouvelles versions (depuis la 3.9.2 d'après ce que j'ai pu trouver) le problème n'est plus.
iftop pour surveiller le trafic réseau en temps réel
Dans la série des top je voudrais celui qui surveille le trafic réseau, iftop!!
iftop est un utilitaire en console qui permet de scruter notre trafic réseau en temps réel.
Pour commencer une petite installation avec votre gestionnaire de logiciel:
apt-get install iftop