Glossary
Plain-language definitions of SEO terms used across the blog.
- AIDE (intégrité des fichiers)
- Outil de détection d'intrusion hôte qui surveille les fichiers en les comparant à une base de référence de confiance.
- AppArmor
- Module de sécurité du noyau Linux qui confine chaque programme à un profil listant les fichiers et capacités qu'il a le droit d'utiliser.
- auditd (démon d'audit Linux)
- Démon en espace utilisateur qui collecte et journalise les événements d'audit du noyau Linux, offrant une trace fiable des activités sensibles.
- Référentiel CIS (CIS Benchmark)
- Ensemble de recommandations de configuration établies par consensus par le Center for Internet Security pour durcir systèmes et logiciels.
- fail2ban
- Outil de prévention d'intrusion qui analyse les journaux des services et bannit temporairement, via le pare-feu, les adresses IP fautives.
- Principe du moindre privilège
- Principe de sécurité qui n'accorde à chaque utilisateur, processus ou service que les permissions strictement nécessaires à sa tâche.
- LUKS (chiffrement de disque)
- Format standard de chiffrement intégral de disque sous Linux, protégeant les données au repos derrière une phrase secrète ou une clé.
- nftables
- Cadriciel moderne du noyau Linux pour le filtrage de paquets et le pare-feu, qui remplace iptables par une syntaxe unifiée.
- PAM (modules d'authentification enfichables)
- Cadriciel modulaire permettant aux services Linux de déléguer l'authentification, la gestion des comptes et des sessions à des modules configurables.
- SELinux
- Module de sécurité du noyau Linux appliquant un contrôle d'accès obligatoire par étiquettes et politique, pour confiner les processus.
- Bits SUID et SGID
- Bits de permission spéciaux qui font tourner un exécutable avec les droits de son propriétaire ou de son groupe, et non ceux de l'appelant.
- sysctl
- Interface de lecture et de réglage des paramètres du noyau Linux à chaud, très utilisée pour appliquer des durcissements réseau et mémoire.