salut  
j ai un projet a rendre bientot (projet d ecole), et je sais pas trop comment securiser un serveur http
qlq renseignements me suffisent
 
je sais deja qu il faut utilise ip-chains, mais ca me semble un peu faible........

allez, siou plait, c est un proj que je dois rendre ds tres peu de tps
plzzzzzzz

Si je me souviens bien, avec ip-chains, tu peux faire un truc du genre:
 
 
ipchains -A input -j DENY -p TCP ! www
(bloque tout les packets en entrée sauf www)
ipchains -p forward DENY
(bloque tout les packets en forwarding)
 
pour cela, il faut que les policies soient en accept au départ sur input.
Demande si tu veux plus d'explications

ok merci
mais je voulais surtout savoir si il n y a pas d autres choses a rajouter (genre proxy......) pour bien securiser un serveur