02 · Domaine de durcissement
Comptes & Privilèges
La plupart des compromissions progressent via des comptes trop privilégiés. Ici, on définit une politique de mot de passe et de verrouillage robuste, on désactive les comptes inutilisés et système, on restreint root et on applique partout le moindre privilège.
- Comptes à moindre privilège et sudo sous Linux
Imposez mots de passe robustes, verrouillage de compte, expiration, drop-ins sudo restreints et umask sécurisé pour appliquer le moindre privilège sous Linux.