Guides

Construire un pare-feu nftables en deny par défaut, durcir les sysctls réseau et réduire la surface des services exposés sur tout serveur Linux.

Imposez mots de passe robustes, verrouillage de compte, expiration, drop-ins sudo restreints et umask sécurisé pour appliquer le moindre privilège sous Linux.

Passer SSH en authentification par clé uniquement, désactiver le login root et verrouiller sshd avec une configuration éprouvée.