Skip to content

Aligné sur les référentiels · CIS, ANSSI & STIG

Durcir Linux, un domaine à la fois.

Une carte complète et alignée sur les référentiels du durcissement des serveurs et postes Linux — de SSH au noyau, jusqu'à l'audit et la conformité. Choisissez un domaine et avancez méthodiquement.

domaines de durcissement
12
guides détaillés
12
outils référencés
35

/etc/hardening.d

La carte du durcissement

Douze domaines qui couvrent ensemble la surface d'attaque d'un système Linux. Commencez où vous voulez — chacun mène à des guides ciblés, prêts à copier-coller.

~/guides

Derniers guides

Voir tous les guides
Auditer Linux face à un CIS Benchmark : lancer Lynis pour un hardening index, scorer CIS/STIG/ANSSI avec OpenSCAP, puis remédier et suivre.
Détectez les compromissions tôt grâce au contrôle d'intégrité (AIDE), à la protection anti-bruteforce (fail2ban) et aux scanners de rootkits.
Renforcez la chaîne de démarrage Linux contre l'accès console, le vol de disque et les attaques evil-maid avec mots de passe GRUB, LUKS et Secure Boot.
Maintenez Linux corrigé automatiquement avec unattended-upgrades et dnf-automatic, des dépôts de confiance et une surface logicielle réduite.
Construire une journalisation resistante a l'effacement sous Linux : journald persistant, framework auditd, surveillance de fichiers sensibles et export distant.
Ajoutez un contrôle d'accès obligatoire à Linux avec SELinux et AppArmor. Gardez SELinux en mode enforcing, lisez les refus et corrigez la politique.