Modifications pour le document Durcissement
Modifié par john le 2025/05/25 11:16
Résumé
-
Propriétés de la Page (1 modifications, 0 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Contenu
-
... ... @@ -8,7 +8,7 @@ 8 8 9 9 C’est une démarche proactive, indispensable pour les systèmes exposés en réseau ou manipulés par plusieurs utilisateurs. 10 10 11 ----- -11 +---- 12 12 13 13 == Objectifs du durcissement == 14 14 ... ... @@ -17,7 +17,7 @@ 17 17 * Prévenir les **exécutions non autorisées** 18 18 * **Isoler** les composants sensibles 19 19 20 ----- -20 +---- 21 21 22 22 == 1. Nettoyer le système == 23 23 ... ... @@ -32,7 +32,7 @@ 32 32 sudo dnf remove paquet 33 33 {{/code}} 34 34 35 ----- -35 +---- 36 36 37 37 == 2. Mettre à jour régulièrement == 38 38 ... ... @@ -46,7 +46,7 @@ 46 46 47 47 Automatiser avec `unattended-upgrades` (Debian/Ubuntu). 48 48 49 ----- -49 +---- 50 50 51 51 == 3. Sécuriser les comptes == 52 52 ... ... @@ -55,7 +55,7 @@ 55 55 * Supprimer les utilisateurs inutilisés 56 56 * Utiliser des mots de passe robustes 57 57 58 ----- -58 +---- 59 59 60 60 == 4. Configurer un pare-feu == 61 61 ... ... @@ -76,7 +76,7 @@ 76 76 sudo nft add rule inet filter input tcp dport ssh accept 77 77 sudo nft add rule inet filter input drop{{/code}} 78 78 79 ----- -79 +---- 80 80 81 81 == 5. Configurations sensibles == 82 82 ... ... @@ -91,7 +91,7 @@ 91 91 - Désactiver root : `PermitRootLogin no` 92 92 - Forcer les clés : `PasswordAuthentication no` 93 93 94 ----- -94 +---- 95 95 96 96 == 6. Sécuriser les permissions et services == 97 97 ... ... @@ -102,7 +102,7 @@ 102 102 * Utiliser `chmod`, `chown`, `ls -l` pour ajuster les permissions 103 103 * Mettre en place `AppArmor` ou `SELinux` pour renforcer l’isolation 104 104 105 ----- -105 +---- 106 106 107 107 == 7. Surveillance et audit == 108 108 ... ... @@ -112,7 +112,7 @@ 112 112 sudo lastlog 113 113 {{/code}} 114 114 115 ----- -115 +---- 116 116 117 117 == 8. Autres bonnes pratiques == 118 118 ... ... @@ -121,7 +121,7 @@ 121 121 * Utiliser des partitions séparées : `/home`, `/var`, `/srv`, etc. 122 122 * Activer la journalisation (`rsyslog`, `logrotate`) 123 123 124 ----- -124 +---- 125 125 126 126 == Liens utiles == 127 127 ... ... @@ -129,8 +129,8 @@ 129 129 * [Debian Securing Manual](https://debian-handbook.info) 130 130 * [ArchWiki: Hardening](https://wiki.archlinux.org/title/Security) 131 131 132 ----- -132 +---- 133 133 134 134 == Liens internes == 135 135 136 -* [[Retour à la section Tutos Linux>>TutosLinux.WebHome]] 136 +* [[Retour à la section Tutos Linux>>Wiki Batcave John.TutosLinux.WebHome]]