Checklist
- Mises à jour régulières.
- Comptes nominatifs et sudo.
- SSH par clé.
- Services inutiles arrêtés.
- Ports limités.
- Journaux surveillés.
- Sauvegardes testées.
Commandes
sudo apt update && sudo apt upgradeMettre à jourss -lntupVoir les services exposéssystemctl --type=service --state=runningVoir les services actifsjournalctl -p warning -bVoir les avertissements🚨 Réflexe TSSR
- Vérifier identité et droits
- Vérifier date et heure
- Vérifier journaux
- Vérifier certificats ou règles
- Tester le moindre privilège
💡 À retenir
Sécuriser sans casser le service : tester après chaque changement.
⚠ Pièges fréquents
Ouvrir trop largement les droits ou le pare-feu pour contourner une panne.
✔ Vérification
journalctl -p warning -bCommande de vérificationss -lntupCommande de vérificationidCommande de vérification🎯 Ce que le jury attend
- Appliquer le moindre privilège
- Justifier les règles
- Tester l’accès
- Tracer les événements