Checklist Sécurité Linux

Merci ! La checklist est disponible ci-dessous. Un email de confirmation vous a été envoyé.

Les 20 points de la checklist

SSH

• Désactiver la connexion root via SSH (PermitRootLogin no dans /etc/ssh/sshd_config)
• Utiliser uniquement l'authentification par clé publique (PasswordAuthentication no)
• Changer le port SSH par défaut (ex. 2222) et limiter les utilisateurs autorisés avec AllowUsers

Firewall

• Configurer UFW ou nftables avec une politique par défaut DROP sur INPUT
• N'ouvrir que les ports strictement nécessaires (SSH, HTTP/S) et journaliser les connexions refusées
• Installer et configurer Fail2Ban pour bloquer les tentatives de force brute
• Activer la protection SYN flood et les règles anti-DDoS dans le kernel (sysctl)

Utilisateurs et permissions

• Créer un utilisateur dédié non-root pour l'administration quotidienne avec sudo
• Vérifier les permissions des fichiers sensibles (/etc/shadow, /etc/passwd, clés SSH)
• Désactiver les comptes inutilisés et verrouiller les comptes de service (nologin)
• Configurer une politique de mots de passe robuste (pam_pwquality, expiration)

Mises à jour

• Activer les mises à jour de sécurité automatiques (unattended-upgrades sur Debian/Ubuntu)
• Planifier un audit mensuel des paquets obsolètes et des CVE avec apt list --upgradable
• Supprimer les paquets et services inutiles pour réduire la surface d'attaque

Monitoring et audit

• Installer un outil de détection d'intrusion (AIDE, OSSEC ou Wazuh) pour surveiller les modifications
• Centraliser les logs avec rsyslog ou journald et configurer des alertes sur les événements critiques
• Activer auditd pour tracer les accès aux fichiers sensibles et les commandes privilégiées

Sauvegarde

• Mettre en place des sauvegardes automatiques chiffrées (GPG) sur un stockage distant
• Tester régulièrement la restauration des sauvegardes (au moins une fois par trimestre)
• Appliquer la règle 3-2-1 : 3 copies, 2 supports différents, 1 copie hors site

Astuce : imprimez cette page et cochez chaque point au fil de votre audit.