Différences

Ci-dessous, les différences entre deux révisions de la page.

--- article:linux:debian_12_-_perfect_server [2024/03/20 21:39] – Gary
+++ article:linux:debian_12_-_perfect_server [2025/09/25 22:35] (Version actuelle) – Gary
@@ Ligne 1: / Ligne 1: @@
 ====== Debian 12 - Perfect Server ======
+<WRAP center round important 70%>
+Debian 12 n'est plus la dernière version disponible. Cependant l'article est probablement compatible en grande partie avec une version proche de celle de l'article.
+Pour consulter la nouvelle version, Voir: [[Debian 13 - Perfect Server]]
+</WRAP>
 ===== Installation =====
@@ Ligne 147: / Ligne 153: @@
 <code>//Unattended-Upgrade::Mail "";</code>
+===== Firewall =====
+Afin que le serveur ne soit pas inutilement exposé, un firewall basique va permettre de diminuer la surface d'attaque
+  apt install ufw
+<code bash  [enable_line_numbers="true"]>
+# Exemple d'autorisation du SSH
+ufw allow 22/tcp
+# Si on veut limiter sur une IP(/plage)
+ufw allow proto tcp from 192.168.0.0/24 to any port 22
+# Activation du firewall
+ufw enable
+</code>
+Pour contrôller le status du firewall:
+  ufw status verbose
 ===== Changelog =====
-Changement par rapport à l'article précédent:
+Changement par rapport à l'article précédent ([[article:linux:debian_11_-_perfect_server|]]):
   * Amélioration des outils de base sur base de la commande ''tasksel''
   * Suppression de la configuration de bash-completion, elle se fait maintenant automatiquement
   * Suppression de la partie MOTD
+  * Ajout d'un firewall