Re: Procédure d'installation d'un linux sécurisé

Sylvain <ssecherre@free.fr> wrote:

Pas con, je vais essayer...

A part ça, dans l'absolu, un système sécurisé c'est un système

   a) qui ne fait uniquement ce qu'il doit
      (désinstaller/firewaller l'inutile)

   b) qui est à jour

   c) qui a quelques options de sécurité ajoutées
      (p.ex. app-armor, confinement, etc)

   d) qui a des sauvegardes hors sites, pour
      comparaison (au minimum des sauvegardes
      hors ligne) ou reprise après désastre

   e) qui est surveillé, notamment par les
      logs, éventuellement envoyés à un
      autre serveur encore plus simplifié
      et sécurisé, voire un IDS

   f) dont le logiciel est audité plus ou
      moins profondément

   ...

Mais il faut préciser le contexte.