Sécuriser GNU/Linux


Description

OBJECTIFS :
Être capable de sécuriser un poste ou serveur  Debian GNU/Linux

PROGRAMME :
Introduction

  • Les questions à se poser
  • Être conscient des problèmes de sécurité
  • Comment Debian gère la sécurité ?

Avant et pendant l’installation

  • Choisir un mot de passe pour le BIOS
  • Partition le système
  • Ne pas se connecter à l’Internet tant que tout n’est pas  prêt
  • Le mot de passe du root
  • Les mots de passe masqués
  • Diminuer les services au strict nécessaire
  • Installer le minimum de logiciels
  • Lire les listes de discussions Debian sur la sécurité

Après l’installation

  • Faire une mise à jour de sécurité
  • Attribuer un mot de passe à LILO ou GRUB
  • Interdire le démarrage sur disquette
  • Restreindre les accès aux consoles
  • Restreindre les redémarrages système depuis la console
  • Monter correctement les partitions
  • Fournir des accès sécurisés aux utilisateurs
  • Utilisation de tcpwrappers
  • L’importance des logs et des alertes
  • Les utilitaires pour ajouter des rustines au noyau
  • Se protéger contre les dépassements de tampon
  • Sécurisation des transferts de fichiers
  • Limites et contrôle des systèmes de fichiers
  • Sécurisations des accès réseau
  • Prendre un instantané (snapshot) du système

Autres recommandations

  • Ajouter des capacités au pare-feu
  • Sécurisation automatique d’un système Debian : Harden , Bastille Linux
  • Infrastructure de sécurité Debian
  • Outils de sécurité dans Debian
  • Avant la compromission
  • Après la compromission
  • Comportement général
  • Copies de sauvegarde du système
  • Analyse post mortem

MODALITÉS PÉDAGOGIQUES :
La formation est composée de nombreux exercices pratiques d’application.
Le support de cours est fourni ainsi que la distribution GNU/Linux utilisée pendant la formation.

REMARQUE:
Cette formation peut-être diffusée en Français ou en Anglais.


Information Complémentaire
Pré-requis

Avoir une utilisation courante du poste de travail GNU/Linux

Difficulté

Moyen

Durée

3 jours

Modalité

En salle

Financement

Salarié