Sécuriser GNU/Linux

OBJECTIFS :
Être capable de sécuriser un poste ou serveur  Debian GNU/Linux

PROGRAMME :
Introduction

• Les questions à se poser
• Être conscient des problèmes de sécurité
• Comment Debian gère la sécurité ?

Avant et pendant l'installation

• Choisir un mot de passe pour le BIOS
• Partition le système
• Ne pas se connecter à l'Internet tant que tout n'est pas  prêt
• Le mot de passe du root
• Les mots de passe masqués
• Diminuer les services au strict nécessaire
• Installer le minimum de logiciels
• Lire les listes de discussions Debian sur la sécurité

Après l'installation

• Faire une mise à jour de sécurité
• Attribuer un mot de passe à LILO ou GRUB
• Interdire le démarrage sur disquette
• Restreindre les accès aux consoles
• Restreindre les redémarrages système depuis la console
• Monter correctement les partitions
• Fournir des accès sécurisés aux utilisateurs
• Utilisation de tcpwrappers
• L'importance des logs et des alertes
• Les utilitaires pour ajouter des rustines au noyau
• Se protéger contre les dépassements de tampon
• Sécurisation des transferts de fichiers
• Limites et contrôle des systèmes de fichiers
• Sécurisations des accès réseau
• Prendre un instantané (snapshot) du système

Autres recommandations

• Ajouter des capacités au pare-feu
• Sécurisation automatique d'un système Debian : Harden , Bastille Linux
• Infrastructure de sécurité Debian
• Outils de sécurité dans Debian
• Avant la compromission
• Après la compromission
• Comportement général
• Copies de sauvegarde du système
• Analyse post mortem

MODALITÉS PÉDAGOGIQUES :
La formation est composée de nombreux exercices pratiques d’application.
Le support de cours est fourni ainsi que la distribution GNU/Linux utilisée pendant la formation.

REMARQUE:
Cette formation peut-être diffusée en Français ou en Anglais.

TARIF :
Ce programme est indicatif, il est personnalisable en fonction du niveau et des attentes des stagiaires.
Prix indicatif par jour et par stagiaire: 950 €TTC. Tarif de groupe possible. Nous consulter pour une demande devis

Document mis à jour le 12/09/2023