Formation Sécuriser GNU/Linux

Formation Sécuriser GNU/Linux

 

Les objectifs de la formation Sécuriser GNU/Linux

 À l’issue de la formation, le stagiaire sera capable de :

– Appliquer une démarche de durcissement sur un serveur Debian GNU/Linux
– Réduire la surface d’attaque (services, comptes, réseau, SSH)
– Mettre en place pare-feu, journalisation et mises à jour de sécurité
– Détecter des signaux d’alerte et réagir en cas d’incident (bases)
– S’appuyer sur les processus et outils de sécurité de l’écosystème Debian

 

Public

Techniciens et administrateurs systèmes / réseaux.

 

Durée

3 jours soit 21 heures.

 

Prérequis

Utilisation courante d’un poste / serveur GNU/Linux (ligne de commande, apt, systemd, SSH).

 

Programme

Ce programme est indicatif, il est personnalisable en fonction du niveau et des attentes des stagiaires.

Démarche et socle d’installation

  • Menaces et modèle de risque : questions à se poser avant de durcir
  • Comment Debian gère la sécurité (DSA, suivi des CVE, LTS)
  • Avant / pendant l’installation : partitionnement, chiffrement disque (LUKS), comptes
  • Principe du moindre privilège : root, sudo, comptes de service
  • Minimiser les paquets et services installés
  • Première mise à jour de sécurité et `unattended-upgrades`Accès, réseau et durcissement système

 Accès, réseau et durcissement système

  • SSH : clés, désactivation root login, MFA (aperçu), jump hosts
  • Pare-feu : nftables (ou firewalld) — règles minimales
  • fail2ban / protection contre le brute-force
  • Montage des partitions, options `noexec` / `nosuid` (cas d’usage)
  • AppArmor : profils et diagnostic (aperçu)
  • Sécurisation des transferts (scp/sftp, HTTPS) et secrets

Détection, sauvegarde et réaction

  • Journaux et alertes : journald, rsyslog, centralisation (aperçu)
  • auditd / outils d’intégrité (AIDE — introduction)
  • Snapshots et sauvegardes : avant modification, avant incident
  • Scénario « avant compromission » vs « après compromission » (réflexe IR basique)
  • Checklist type CIS / ANSSI (sélection applicable à Debian)
  • Atelier final : durcir un serveur fraîchement installé et valider les contrôles

REMARQUE :
Sauf avis contraire du client 15 jours avant le démarrage de l’action, la formation des stagiaires se déroulera dans l’environnement Gnu/Linux Debian.

 

Tarif

Prix indicatif par jour et par stagiaire : 950 €TTC. Tarif de groupe possible. Nous consulter pour une demande devis.

 


 

LES MODALITÉS :

 

1. Modalités pratiques

Formation en salle (à LDNR à Labège ou dans les locaux de votre entreprise) ou à distance.

 

2. Modalités pédagogiques

La formation est composée d’un cours associé à de nombreux exercices pratiques d’application.
Le support de cours est fourni ainsi que la distribution GNU/Linux utilisée pendant la formation.

 

3. Modalités de suivi et d’évaluation

  • Suivi des présences des stagiaires
  • Exercices de mise en pratique tout au long de la formation permettant de mesurer la progression des stagiaires.
  • Questionnaire d’évaluation de la satisfaction en fin de formation.
  • Attestation de fin de formation.

 

4. Modalités de financement

Formation pouvant bénéficier d’un financement entreprise (plan de formation ou OPCO) .

Cette formation n’est pas éligible au CPF.

  • Plus d’information sur les financements ici.  N’hésitez pas à nous contacter si besoin.

 

5. Modalités d’accès

Nous tenons à personnaliser les programmes de formation en fonction des attentes de nos apprenants, c’est pourquoi nous tenons à réaliser une analyse de leurs besoins en amont.

 

6. Délais d’accès

Organisation de sessions à la demande, selon un planning fixé en fonction des disponibilités respectives client/ formateurs. Compter un délai minimum de deux semaines entre la demande et la réalisation de l’action.

 

Accessibilité

LDNR met tout en œuvre pour adapter – si nécessaire – les formations aux personnes en situation de handicap.
Contactez le référent handicap pour étudier la faisabilité : contact@ldnr.fr.

 

 


Les infos importantes LDNR

 

Date de mise à jour : 21 juillet 2026

Retour en haut