Aller au contenu
0 Votes

Modifications pour le document Durcissement

Modifié par john le 2025/05/25 11:16
Depuis la version 1.7
modifié par john
sur 2025/05/24 23:13
Commentaire de modification : Update document after refactoring.
À la version 1.9
modifié par john
sur 2025/05/24 23:21
Commentaire de modification : Update document after refactoring.

Résumé

Détails

Propriétés de la Page
Parent
... ... @@ -1,1 +1,1 @@
1 -Wiki Batcave John.TutosLinux.WebHome
1 +TutosLinux.WebHome
Contenu
... ... @@ -8,7 +8,7 @@
8 8  
9 9  C’est une démarche proactive, indispensable pour les systèmes exposés en réseau ou manipulés par plusieurs utilisateurs.
10 10  
11 ------
11 +----
12 12  
13 13  == Objectifs du durcissement ==
14 14  
... ... @@ -17,7 +17,7 @@
17 17  * Prévenir les **exécutions non autorisées**
18 18  * **Isoler** les composants sensibles
19 19  
20 ------
20 +----
21 21  
22 22  == 1. Nettoyer le système ==
23 23  
... ... @@ -32,7 +32,7 @@
32 32   sudo dnf remove paquet
33 33   {{/code}}
34 34  
35 ------
35 +----
36 36  
37 37  == 2. Mettre à jour régulièrement ==
38 38  
... ... @@ -46,7 +46,7 @@
46 46  
47 47  Automatiser avec `unattended-upgrades` (Debian/Ubuntu).
48 48  
49 ------
49 +----
50 50  
51 51  == 3. Sécuriser les comptes ==
52 52  
... ... @@ -55,7 +55,7 @@
55 55  * Supprimer les utilisateurs inutilisés
56 56  * Utiliser des mots de passe robustes
57 57  
58 ------
58 +----
59 59  
60 60  == 4. Configurer un pare-feu ==
61 61  
... ... @@ -76,7 +76,7 @@
76 76  sudo nft add rule inet filter input tcp dport ssh accept
77 77  sudo nft add rule inet filter input drop{{/code}}
78 78  
79 ------
79 +----
80 80  
81 81  == 5. Configurations sensibles ==
82 82  
... ... @@ -91,7 +91,7 @@
91 91   - Désactiver root : `PermitRootLogin no`
92 92   - Forcer les clés : `PasswordAuthentication no`
93 93  
94 ------
94 +----
95 95  
96 96  == 6. Sécuriser les permissions et services ==
97 97  
... ... @@ -102,7 +102,7 @@
102 102  * Utiliser `chmod`, `chown`, `ls -l` pour ajuster les permissions
103 103  * Mettre en place `AppArmor` ou `SELinux` pour renforcer l’isolation
104 104  
105 ------
105 +----
106 106  
107 107  == 7. Surveillance et audit ==
108 108  
... ... @@ -112,7 +112,7 @@
112 112   sudo lastlog
113 113   {{/code}}
114 114  
115 ------
115 +----
116 116  
117 117  == 8. Autres bonnes pratiques ==
118 118  
... ... @@ -121,7 +121,7 @@
121 121  * Utiliser des partitions séparées : `/home`, `/var`, `/srv`, etc.
122 122  * Activer la journalisation (`rsyslog`, `logrotate`)
123 123  
124 ------
124 +----
125 125  
126 126  == Liens utiles ==
127 127  
... ... @@ -129,8 +129,8 @@
129 129  * [Debian Securing Manual](https://debian-handbook.info)
130 130  * [ArchWiki: Hardening](https://wiki.archlinux.org/title/Security)
131 131  
132 ------
132 +----
133 133  
134 134  == Liens internes ==
135 135  
136 -* [[Retour à la section Tutos Linux>>TutosLinux.WebHome]]
136 +* [[Retour à la section Tutos Linux>>Wiki Batcave John.TutosLinux.WebHome]]