Paiement par virement bancaire · Marocتعلَّم · مارِس · أتقِن

Catalogue / Cybersécurité

Durcissement (hardening) des serveurs Linux

Réduire la surface d'attaque d'un serveur Debian, Ubuntu ou Rocky Linux, mesure par mesure, puis le prouver avec un audit Lynis et les recommandations de l'ANSSI.

  • Intermédiaire à avancé
  • 13 leçons
  • 11 h 30
  • Versions Debian 12, Ubuntu 24.04, Rocky 9

Formation MasterLinux · Texte original

Ce que vous apprendrez

  • Construire un modèle de menace simple et mesurer la surface d'attaque d'un serveur
  • Verrouiller les comptes, sudo et les mots de passe avec PAM, pwquality et faillock
  • Durcir SSH (clés, root interdit, AllowGroups, algorithmes modernes) sans se couper l'accès
  • Écrire un pare-feu nftables en politique « tout refuser sauf » et le traduire en firewalld
  • Couper les services et ports inutiles, enfermer les services restants avec systemd
  • Automatiser les mises à jour de sécurité sur Debian, Ubuntu et Rocky Linux
  • Corriger permissions, SUID/SGID, umask et options de montage (noexec, nosuid, nodev)
  • Faire travailler SELinux et AppArmor au lieu de les désactiver
  • Journaliser avec journald et auditd, contrôler l'intégrité avec AIDE, bannir avec fail2ban
  • Auditer avec Lynis, s'appuyer sur l'ANSSI et les CIS Benchmarks, et durcir un serveur web de bout en bout

Programme de la formation

13 leçons · 11 h 30
Section 1 — Fondamentaux3 leçons · 1 h 55
  1. Modèle de menace et surface d'attaque Aperçu30 min
  2. Comptes, sudo et mots de passe (PAM, pwquality, faillock) 40 min
  3. SSH durci — clés, root interdit, AllowGroups et cryptographie 45 min
Section 2 — Réduire la surface4 leçons · 2 h 40
  1. Pare-feu — nftables et firewalld en politique « tout refuser » 45 min
  2. Services et ports inutiles — couper, masquer, enfermer 40 min
  3. Mises à jour automatiques de sécurité 35 min
  4. Permissions, SUID/SGID, umask et options de montage 40 min
Section 3 — Contrôler et détecter4 leçons · 3 h 05
  1. SELinux (Rocky) et AppArmor (Debian, Ubuntu) 50 min
  2. Journalisation avec journald et auditd 50 min
  3. Intégrité des fichiers avec AIDE 40 min
  4. fail2ban — bannir automatiquement les attaquants 45 min
Section 4 — Audit et projet2 leçons · 3 h 50
  1. Audit global avec Lynis, l'ANSSI et les CIS Benchmarks 50 min
  2. Projet final — durcir un serveur web de bout en bout 3 h 00

Prérequis

  • Le cours « Fondamentaux » (inclus) ou une bonne pratique de la ligne de commande Linux
  • Savoir administrer un serveur Debian ou Rocky (paquets, services, utilisateurs)
  • Une machine virtuelle de travail (Debian 12 ou Rocky 9) pour les labs

À qui s’adresse cette formation ?

  • Techniciens et administrateurs système qui veulent sécuriser leurs serveurs
  • Étudiants qui visent un premier poste en cybersécurité ou en exploitation
  • Développeurs et freelances qui hébergent eux-mêmes leurs applications sur un VPS