Je suis en train de mettre en place un nouveau serveur Mac Mini qui servira de serveur web (avec Apache et MySQL) ainsi que d'autres fonctionnalités. J'ai vu peu de choses sur la sécurisation d'OS X pour un tel scénario (je suis sous Lion - et ce n'est pas Lion Sever).
Je suppose qu'il est recommandé d'utiliser ipfw plutôt que le pare-feu d'application. Je suppose également qu'il est judicieux de verrouiller SSH (en le plaçant sur un port non standard et en utilisant une authentification par certificat). Cependant, dois-je également verrouiller le partage d'écran (et forcer un tunnel SSH pour cela) ? Tous les conseils à ce sujet sont les bienvenus.
