====== Sécurité ====== {{indexmenu>:se:open:securite#5}} Sources: * Facile et rapide - https://www.cyphercat.eu/posts/adminsys/un-peu-plus-de-securite-sous-linux/ * EFF Guide - https://ssd.eff.org/fr * Recommandation ANSSI - https://web.archive.org/web/20160402211727/https://www.information-security.fr/recommandations-de-lanssi-pour-la-securite-des-systemes-gnulinux/ * Archlinux Security https://wiki.archlinux.org/index.php/Security * IT-Connect - PWCK - http://www.it-connect.fr/pwck-verifier-lintegrite-des-fichiers-passwd-et-shadow/ * Noyau GRSecurity - http://linuxfr.org/users/glandos/journaux/utiliser-un-noyau-grsecurity-sous-debian * https://www.debian-fr.org/t/kernel-grsecurity-mise-a-dispo/71298 * [[https://buzut.fr/2016/06/26/web-blocage-chiffrement-securite/|https://buzut.fr/2016/06/26/web-blocage-chiffrement-securite/]] * IPv6 et Vie privée - http://linuxfr.org/news/proteger-sa-vie-privee-avec-l-ipv6 * Security in a Box - Guide - https://securityinabox.org/fr * Exemple Proxy-PAC - http://blogmotion.fr/systeme/proxy-pac-exemple-14964 * IPtables bloquer scanner SIP - http://www.blog-des-telecoms.com/regles-iptables-afin-de-bloquer-scanner-sip/ * Bluetooth Unlock PC - http://www.omgubuntu.co.uk/2016/08/use-bluetooth-phone-unlock-ubuntu * Prey in Bash - https://github.com/prey/prey-bash-client * Surveiller l'historique des commandes - https://memo-linux.com/snoopy-surveiller-toutes-les-commandes-executees-sur-un-systeme-linux/ * Protéger Samba de Locky - https://blog.bandinelli.net/index.php?post/2016/03/16/Fail2ban-pour-prot%C3%A9ger-Samba-de-Locky * https://pennsylforniageek.tumblr.com/ * Ransommfree - http://homputersecurity.com/2016/12/20/ransomfree-pour-proteger-votre-systeme-des-ransomwares/ * Clé USB LUKS - http://jedepannetonordi.fr/une-cle-usb-chiffree-avec-dm-crypt-luks/ * BroSec - https://homputersecurity.com/2017/07/07/brosec-laide-memoire-pour-les-professionnels-en-securite/ * https://www.it-connect.fr/linux-lister-les-tentatives-de-connexions-echouees-dun-serveur/ * Mapping ncurses https://www.information-security.fr/mapping-reseau-via-arp-netdiscover/ * Portmaster blocking - https://github.com/safing/portmaster ===== Backup ===== * http://duncanlock.net/blog/2013/08/27/comprehensive-linux-backups-with-etckeeper-backupninja/ * [[http://la-vache-libre.org/systemback-la-sauvegarde-en-quelques-clics-sous-gnulinux/|http://la-vache-libre.org/systemback-la-sauvegarde-en-quelques-clics-sous-gnulinux/]] * [[http://www.linuxtricks.fr/news/10-logiciels-libres/226-clonezilla-sauvegarde-et-restauration-demo/|http://www.linuxtricks.fr/news/10-logiciels-libres/226-clonezilla-sauvegarde-et-restauration-demo/]] * [[http://www.linuxtricks.fr/news/10-logiciels-libres/228-cloner-une-machine-avec-dd-sur-ssh-dd-over-ssh/|http://www.linuxtricks.fr/news/10-logiciels-libres/228-cloner-une-machine-avec-dd-sur-ssh-dd-over-ssh/]] * [[http://blog.onkeyboardst.net/post/Sauvegarder-les-fichiers-importants-de-votre-HOME-en-une-ligne|http://blog.onkeyboardst.net/post/Sauvegarder-les-fichiers-importants-de-votre-HOME-en-une-ligne]] * https://connect.ed-diamond.com/Linux-Pratique/LP-098/Ne-procrastinez-plus-vos-sauvegardes-grace-a-Borg3 * https://www.marksanborn.net/howto/make-a-backup-image-of-your-hard-drive-with-dd/