Conclusion
Attaques des systèmes - Identifier les faiblesses du bastion

Le monde de l’informatique est loin d’être sûr. Il existe quantité de personnes désireuses d’accéder illégalement à des informations critiques. En outre, de jeunes gens en mal de sensation découvrent chaque jour l’informatique (et le piratage) et s’imaginent pouvoir pirater impunément, étant physiquement loin de leur victime. Dans le même temps, ils découvrent l’existence de quantité d’outils d’attaque tout prêts, leur évitant ainsi le fastidieux apprentissage du savoir nécessaire pour réaliser leurs forfaits. Par conséquent, tout cela engendre quotidiennement des centaines d’attaques visant un même serveur (ordinaire) et cette tendance ne va pas en s’améliorant.

Afin de limiter le risque de voir un système piraté, il faut donc réduire au maximum les services qu’il offre, enfermer les serveurs accessibles depuis des réseaux qui ne sont pas dignes de confiance dans des réseaux spécialisés (tels qu’une DMZ : Demilitarized Zone), réduire au strict nécessaire les interactions du système vis-à-vis des autres systèmes ou du réseau qui l’héberge, mais aussi vis-à-vis des utilisateurs et des applications.