Bijour tout le monde un amis ici la ou je boss, va monter un server web sous windows malheuresement (c pas lui qui l'a choisi hein) et il m'a demandé des infos sur la sécu possible niveau firewall etc. N'y conaissant pas grand chose j'aimerais avoir vos avis sur les ports a ouvrir, les conneries a eviter, les failles de secu sur apaches bref toute les experiences possible seront les bienvenues

il n'a qu'a mettre que le port 80 et il est assez tranquille!!

 
aucune grosse faille ou difference majeure entre *nix et windows ?
 
edit : je parle des failles de secu

si son apache est dans la dernière version et bien configuré, il aura peu de pb à ce niveau là (en admettant qu'il le tienne à jour)
 
après, il faut que win soit à jour niveau patch sécu et c'est mieux si il est protégé par un firewall bien configuré.