04 · Domaine de durcissement
Durcissement du noyau
Le noyau est la cible la plus précieuse de la machine. Ce domaine applique des sysctls de durcissement (ASLR, portée de ptrace, restrictions kptr), blackliste les modules à risque et utilise le lockdown du noyau pour réduire la surface accessible à un attaquant.
- Durcissement du noyau : sysctl, modules, lockdown
Durcir le noyau Linux avec les paramètres sysctl, le blacklisting de modules et le mode lockdown. Exemples concrets /etc/sysctl.d et modprobe.d avec vérification.