03 · Domaine de durcissement
Réseau & Pare-feu
Un hôte ne devrait accepter que le trafic dont il a réellement besoin. Ce domaine construit un pare-feu en deny-by-default avec nftables/firewalld, ferme les ports inutilisés et règle les sysctls réseau pour résister au spoofing, aux redirections et aux floods.
- Pare-feu nftables de base pour serveurs Linux
Construire un pare-feu nftables en deny par défaut, durcir les sysctls réseau et réduire la surface des services exposés sur tout serveur Linux.