Modifications pour le document Durcissement Linux
Modifié par john le 2026/09/20 20:06
Résumé
-
Propriétés de la Page (2 modifications, 0 ajouts, 0 suppressions)
Détails
- Propriétés de la Page
-
- Titre
-
... ... @@ -1,1 +1,1 @@ 1 -Durcissement Linux1 +Durcissement - Contenu
-
... ... @@ -6,7 +6,7 @@ 6 6 7 7 C’est une démarche proactive, indispensable pour les systèmes exposés en réseau ou manipulés par plusieurs utilisateurs. 8 8 9 ----- 9 +----- 10 10 11 11 == Objectifs du durcissement == 12 12 ... ... @@ -15,7 +15,7 @@ 15 15 * Prévenir les **exécutions non autorisées** 16 16 * **Isoler** les composants sensibles 17 17 18 ----- 18 +----- 19 19 20 20 == 1. Nettoyer le système == 21 21 ... ... @@ -34,7 +34,7 @@ 34 34 sudo dnf remove paquet 35 35 {{/code}} 36 36 37 ----- 37 +----- 38 38 39 39 == 2. Mettre à jour régulièrement == 40 40 ... ... @@ -48,7 +48,7 @@ 48 48 49 49 Automatiser avec ##unattended-upgrades## (Debian/Ubuntu). 50 50 51 ----- 51 +----- 52 52 53 53 == 3. Sécuriser les comptes == 54 54 ... ... @@ -57,7 +57,7 @@ 57 57 * Supprimer les utilisateurs inutilisés 58 58 * Utiliser des mots de passe robustes 59 59 60 ----- 60 +----- 61 61 62 62 == 4. Configurer un pare-feu == 63 63 ... ... @@ -81,7 +81,7 @@ 81 81 sudo nft add rule inet filter input drop 82 82 {{/code}} 83 83 84 ----- 84 +----- 85 85 86 86 == 5. Configurations sensibles == 87 87 ... ... @@ -99,7 +99,7 @@ 99 99 * Désactiver root : ##PermitRootLogin no## 100 100 * Forcer les clés : ##PasswordAuthentication no## 101 101 102 ----- 102 +----- 103 103 104 104 == 6. Sécuriser les permissions et services == 105 105 ... ... @@ -112,7 +112,7 @@ 112 112 * Utiliser ##chmod##, ##chown##, ##ls -l## pour ajuster les permissions 113 113 * Mettre en place ##AppArmor## ou ##SELinux## pour renforcer l’isolation 114 114 115 ----- 115 +----- 116 116 117 117 == 7. Surveillance et audit == 118 118 ... ... @@ -124,7 +124,7 @@ 124 124 sudo lastlog 125 125 {{/code}} 126 126 127 ----- 127 +----- 128 128 129 129 == 8. Autres bonnes pratiques == 130 130 ... ... @@ -133,7 +133,7 @@ 133 133 * Utiliser des partitions séparées : ##/home##, ##/var##, ##/srv##, etc. 134 134 * Activer la journalisation (##rsyslog##, ##logrotate##) 135 135 136 ----- 136 +----- 137 137 138 138 == Liens utiles == 139 139 ... ... @@ -141,7 +141,7 @@ 141 141 * [[Manuel de sécurisation Debian>>https://www.debian.org/doc/manuals/securing-debian-manual/]] 142 142 * [[ArchWiki : Security>>https://wiki.archlinux.org/title/Security]] 143 143 144 ----- 144 +----- 145 145 146 146 == Liens internes == 147 147