Cybersécurité 2 — Durcissement d’un serveur Linux
Réduire la surface d’attaque d’un serveur Debian : inventaire des services exposés, durcissement SSH, authentification par clé, pare-feu UFW et Fail2ban contre la force brute.
Cours associés au mot-clé « Debian » — 4 cours
Réduire la surface d’attaque d’un serveur Debian : inventaire des services exposés, durcissement SSH, authentification par clé, pare-feu UFW et Fail2ban contre la force brute.
Définition et objectifs de la supervision, composants et flux réseau, place dans la cybersécurité (SIEM, IDS, NIS 2), choix d’installation de Zabbix 7.4 / 7.0 LTS sur Debian, politique de sécurité de la plateforme et recette.
Comprendre le rôle d’un bastion, le positionner en DMZ, puis l’installer (guacd, Tomcat 9, MariaDB) et le durcir : HTTPS, double authentification, anti-force brute, enregistrement des sessions, pare-feu.
Préparer la machine, installer le serveur MariaDB, le sécuriser et créer un premier utilisateur applicatif.