Elasticsearch ça roxe. Ave un défaut, la sécurité c’est pas son truc. A vous de la faire. Mon problème est le suivant : 1 cluster Elasticsearch composé de 3 noeuds Tous dans le même réseau Avec d’autres machines Comment sécuriser à minima le cluster ES ? Pour l’accès au plugin head, j’ai opté pour la […]
Mettre un cluster elasticsearch en public, c’est mal. Et la sécurité c’est pas son truc à ES. Heureusement nginx est là (pour le reste il y a <a href="http://hugues.lepesant vente viagra suisse.com/2015/07/30/securiser-elasticsearch-avec-iptables/ »>iptables apt-get install nginx apache2-utils Par contre pour accéder au plugin head de votre cluster ES, c’est une page blanche. Heureusement nginx est là. […]
OSSEC est un système de détection d’intrusion basé sur l’hôte (HIDS) qui effectue l’analyse des log, la vérification de l’intégrité des fichiers (FIM), de la surveillance des politiques, la détection de rootkit, les alertes en temps réel et la réponse active….. Son installation sous Debian et Ubuntu est maintenant facilité par la mise à disposition […]
