(11-17-2018, 01:48 AM)walmins a écrit :(11-15-2018, 06:48 PM)sirdjey a écrit : Bonjour à tous,
je travaille sur un projet domotique chez un client hébergeant des données sensibles.
La question -légitime- concernant la sécurité de Lifedomus m'a alors été posée, et je vous la soumet à mon tour :
De quelle manière est sécurisé le traffic entrant/sortant entre Lifedomus et le net ? Estimez-vous cette sécurité satisfaisante, et mettez-vous en place des protections supplémentaires (vpn par exemple).
Merci d'avance pour vos précisions,
Pour approfondir le sujet j'aimerais aussi savoir:
* comment se proteger contre un ataque DDOS?
* Comment faire pour ne pas afficher la liste des utilisateurs dans LD?
* Comment se protéger d'un scanner de ports ?
* Comment se protéger d'un generateur de mot de passe ?
Merci
Bonjour
Je peux vous apporter des réponses.
Le traffic entrant et sortant est protégé par SSL c'est à dire du HTTPS comme lorsque vous payez sur des sites marchand mais en utilisant un autre port que le classique tcp/443.
Cela est suffisant dans le cas d'acces classique.
Si on commence à parler de données sensible, je recommande fortement l'utilisation d'un VPN entre les clients et la box.
Les attaques de type DDOS ou scan de ports ne peuvent pas être bloquées par la box. Cela se bloque bien avant.
En sécurité, il faut protéger le réseau en premier et ensuite les serveurs. Une attaque DDOS qui arrive jusqu'au serveur va le mettre à genoux obligatoirement. Il n'est pas fait pour bloquer cela.
Comme on ne peut rien faire au niveau Lifedomus, il faut travailler au niveau réseau par l'installation d'un firewall qui va bloquer les scan de ports et gerer le VPN.
Pour le DDOS, c'est très compliqué de le contrer sans mettre de gros investissement. Il existe des solutions anti DDOS mais bonjour le prix.
Dernier point il n'est pas possible de cacher la liste des utilisateurs.
Cordialement
Philippe