Ressource gratuite

Checklist Sécurité Linux

20 points essentiels pour sécuriser votre serveur en production

SSH, firewall, utilisateurs, mises a jour
Monitoring, audit et sauvegardes
Actions concretes et immediates
Imprimable pour vos audits

Accédez a la checklist

Entrez votre email pour recevoir la checklist et debloquer l'accès immediat.

Votre checklist est prete

Cochez chaque point au fur et a mesure de votre audit securite.

Checklist Securite Linux

20 points essentiels pour securiser votre serveur Linux en production.

SSH

Desactiver la connexion root via SSH (PermitRootLogin no dans /etc/ssh/sshd_config)
Utiliser uniquement l\'authentification par cle publique (PasswordAuthentication no)
Changer le port SSH par defaut (ex. 2222) et limiter les utilisateurs autorises avec AllowUsers

Firewall

Configurer UFW ou nftables avec une politique par defaut DROP sur INPUT
N\'ouvrir que les ports strictement necessaires (SSH, HTTP/S) et loguer les connexions refusees
Installer et configurer Fail2Ban pour bloquer les tentatives de brute force
Activer la protection SYN flood et les regles anti-DDoS dans le kernel (sysctl)

Utilisateurs et permissions

Creer un utilisateur dedie non-root pour l\'administration quotidienne avec sudo
Verifier les permissions des fichiers sensibles (/etc/shadow, /etc/passwd, cles SSH)
Desactiver les comptes inutilises et verrouiller les comptes de service (nologin)
Configurer une politique de mots de passe robuste (pam_pwquality, expiration)

Mises a jour

Activer les mises a jour de securite automatiques (unattended-upgrades sur Debian/Ubuntu)
Planifier un audit mensuel des paquets obsoletes et des CVE avec apt list --upgradable
Supprimer les paquets et services inutiles pour reduire la surface d\'attaque

Monitoring et audit

Installer un outil de detection d\'intrusion (AIDE, OSSEC ou Wazuh) pour surveiller les modifications
Centraliser les logs avec rsyslog ou journald et configurer des alertes sur les evenements critiques
Activer auditd pour tracer les acces aux fichiers sensibles et les commandes privilegiees

Sauvegarde

Mettre en place des sauvegardes automatiques chiffrees (GPG) sur un stockage distant
Tester regulierement la restauration des sauvegardes (au moins une fois par trimestre)
Appliquer la regle 3-2-1 : 3 copies, 2 supports differents, 1 copie hors site

66+ tutoriels publies

13+ ans d'expérience en sécurité

Production testee sur serveurs reels