06 · Domaine de durcissement
Services & systemd
Chaque service en cours d'exécution est une surface d'attaque. Ce domaine désactive l'inutile et sandboxe le reste avec les directives systemd — ProtectSystem, PrivateTmp, restriction des capabilities et filtres d'appels système.
- Confiner les services systemd avec un bac à sable
Énumérer, désactiver, noter et confiner les unités systemd via des drop-ins pour réduire la surface d'attaque de chaque service Linux.