05 · Domaine de durcissement
Système de fichiers & Permissions
Les fichiers sont le terrain de la persistance et de l'élévation de privilèges. Ce domaine durcit les options de montage (noexec, nosuid, nodev), audite les binaires SUID/SGID, corrige les chemins accessibles en écriture par tous et verrouille les fichiers sensibles.
- Durcissement des systèmes de fichiers et montages
Durcissez vos systèmes de fichiers Linux avec nodev/nosuid/noexec, auditez les binaires SUID/SGID, corrigez les fichiers accessibles en écriture et resserrez les permissions sensibles.