Passer au contenu principal
Publié

Sécuriser et administrer un VPS

Par Jackadit

Niveau

Intermédiaire

Étudiants

2

Durée

8h 15min

Prix

Gratuit

Exercices corrigés

1

Description complète

Un parcours complet pour administrer un VPS Linux de la première connexion à l'audit de sécurité en continu : authentification par clé, durcissement SSH, pare-feu, mises à jour automatiques, sysctl, sudo, Docker, reverse proxy, sauvegardes, supervision et réponse à incident. Référentiel suivi : ANSSI-BP-028.

Ce cours contient des exercices corrigés (1 leçon). Les corrigés sont remis par votre formateur.

Programme du cours

  • Mises à jour automatiques et notifications par mail 20 min
  • Diagnostiquer un service systemd bloqué 10 min
  • Réduire la surface d'attaque : services inutiles 10 min
  • Durcissement du noyau (sysctl) 10 min
  • Permissions des fichiers sensibles 5 min
  • Pare-feu et cloisonnement de Docker 15 min
  • SSH avancé : au-delà de l'authentification par clé 10 min
  • Reverse proxy avec Caddy 15 min
  • Ajouter un nom de domaine et ses certificats Corrigés 105 min
  • Robustesse du compte root et fiabilité des dépôts 10 min
  • Durcir sudo 10 min
  • Imposer des mots de passe robustes avec PAM 15 min
  • Modifier PAM sans se verrouiller dehors 25 min
  • Sauvegarde et restauration testée 15 min
  • Changer le mot de passe root de MariaDB 15 min
  • Supervision minimale (proposition) 15 min
  • Appliquer une mise à jour qui exige un redémarrage 25 min
  • Auditer, et vérifier que le durcissement tient dans le temps 20 min
  • Quand le durcissement casse la production : la chaîne DOCKER-USER 25 min
  • Sécuriser le déploiement continu : du jeton personnel à la clé de déploiement 35 min
  • Référentiel ANSSI-BP-028 : où chaque recommandation est traitée 30 min

Avis des apprenants

Se connecter Inscrivez-vous à ce cours pour laisser un avis.

Aucun avis pour l'instant.