La semaine passée était celle d'Halloween et la peur s'est abattue sur les administrateurs de serveurs FileMaker, en effet, Claris a contacté tous les partners pour les informer du nombre récent et croissant d'attaques de serveurs FileMaker.
En effet, l'évolution rapide de l'intelligence artificielle permet de détecter plus facilement des failles, c'est le cas de la faille PHP qui a fait trembler le web il y une quinzaine de jours.
Il est donc temps de revoir votre serveur FileMaker et de rappeler quelques bonnes pratiques.
Sécurisez votre serveur FileMaker
SI vous en avez la possibilité, bloquer l'admin console depuis l'extérieur pour que l'adresse https://fm.monserveur.fr/admin-console ne soit pas accessible, vous pouvez le faire à cette adresse de votre serveur http://127.0.0.1:16001/admin-console/app/administration/restrictaccess Plus radical, vous pouvez fermer le port 80 sur votre machine pour ne garder que les ports 443 et 5003.
Si vous n'utilisez pas les services Webdirect, OData, API ou ODBC, pensez à les désactiver de votre serveur FileMaker dans la partie Connecteurs : http://127.0.0.1:16001/admin-console/app/connectors/webpublishing
Activez le filtrage des bases de données dans les applications clientes à cette adresse de votre serveur http://127.0.0.1:16001/admin-console/app/configuration/filemakerclients
Mettez en place un fichier robots.txt à la racine du serveur web de FileMaker Server pour désindexer l'adresse de votre serveur FileMaker des moteurs de recherche.
User-agent: *
Disallow: /fmi/
Disallow: /admin-console/
Disallow: /Contrôlez les droits sur vos bases de données
Désactivez la fonctionnalité d'Auto-Login de vos bases de données.
Supprimez les accès invité qui permettent d'ouvrir le fichier sans compte.
Changez vos mots de passe pour des mots de passe plus sécurisés
Cryptez votre base de données et vérifiez vos sauvegardes !
Si vos bases de données ne sont pas cryptées, c'est le bon moment pour le faire. Et le plus important de tout, vérifiez que vos sauvegardes sont en place dans le cloud : le plus important n'est pas votre serveur mais votre base de données FileMaker.
Commentaires récents