Sécuriser et administrer un VPS

Sommaire du cours

Fondations

Qu'est-ce qu'un VPS, et comment on va travailler
Première connexion et inventaire
Compte administrateur et authentification par clé
Durcissement de SSH
Pare-feu et protection contre le bruteforce

Maintenir le système à jour

Mises à jour automatiques et notifications par mail
Diagnostiquer un service systemd bloqué

Réduire la surface d'attaque

Réduire la surface d'attaque : services inutiles
Durcissement du noyau (sysctl)
Permissions des fichiers sensibles

Réseau, Docker et publication

Pare-feu et cloisonnement de Docker
SSH avancé : au-delà de l'authentification par clé
Reverse proxy avec Caddy
Ajouter un nom de domaine et ses certificats Corrigés

Comptes et authentification

Robustesse du compte root et fiabilité des dépôts
Durcir sudo
Imposer des mots de passe robustes avec PAM
Modifier PAM sans se verrouiller dehors

Exploitation et secrets des services

Sauvegarde et restauration testée
Changer le mot de passe root de MariaDB
Supervision minimale (proposition)
Appliquer une mise à jour qui exige un redémarrage

Audit et incidents

Auditer, et vérifier que le durcissement tient dans le temps
Quand le durcissement casse la production : la chaîne DOCKER-USER
Sécuriser le déploiement continu : du jeton personnel à la clé de déploiement

Annexe

Référentiel ANSSI-BP-028 : où chaque recommandation est traitée

Précédent

Diagnostiquer un service systemd bloqué

Suivant

Durcissement du noyau (sysctl)

Vous regardez un aperçu gratuit

Inscrivez-vous pour accéder à toutes les leçons de ce cours.

S'inscrire gratuitement Déjà un compte ? Connectez-vous

Réduire la surface d'attaque Texte 10 min

Réduire la surface d'attaque : services inutiles

Contenu réservé aux inscrits

Inscrivez-vous au cours pour accéder à cette leçon et à toutes les suivantes.

S'inscrire au cours

Précédent

Diagnostiquer un service systemd bloqué

Suivant

Durcissement du noyau (sysctl)