Leçon 4 sur 13 · Réduire la surface
Pare-feu — nftables et firewalld en politique « tout refuser »
Objectif
Mettre devant chaque service un pare-feu qui refuse tout par défaut et n'ouvre que ce qui est justifié, avec nftables (Debian, Ubuntu) et firewalld (Rocky), en testant la configuration avant de l'appliquer.
Cette leçon fait partie de la formation complète
Débloquez Durcissement (hardening) des serveurs Linux pour lire toutes les leçons, faire les exercices, accéder aux simulations et obtenir votre certificat.
Déjà inscrit ? Connectez-vous.