Cybersécurité¶

Protection des serveurs, pare-feu, certificats SSL et bonnes pratiques de durcissement.

Durcissement SSH & Accès¶

UFW sur Ubuntu Server — ouvrir seulement SSH, HTTP et HTTPS — Filtrer les connexions entrantes avec le pare-feu simplifié Uncomplicated Firewall.

Sécuriser un serveur web Nginx avec Let's Encrypt et Certbot sur Ubuntu Server — Obtenir et renouveler automatiquement un certificat TLS/SSL gratuit.
Sécuriser un volume de données avec le chiffrement LUKS sous Linux — Protéger les données au repos en chiffrant un disque ou une partition.
Déverrouiller automatiquement LUKS au démarrage avec le TPM2 et Clevis (Ubuntu 24.04) — Ne plus saisir sa phrase de passe au boot en déléguant le déverrouillage au TPM, de façon sûre et réversible.
Chiffrer et signer des fichiers avec GPG sous Linux — Garantir la confidentialité et l'authenticité de vos fichiers locaux et échangés.

Auditer la sécurité de son serveur Linux avec Lynis — Réaliser un scan de vulnérabilités et évaluer le durcissement du système avec un outil open-source.
Cartographier et analyser les ports d'un réseau avec Nmap — Découvrir les hôtes actifs et les services ouverts avec le scanner de référence.
Analyser son réseau Wi-Fi en mode moniteur et tester l'injection avec Aircrack-ng — Scanner, capturer un handshake WPA/WPA3 et tester la robustesse d'un mot de passe Wi-Fi.

Configurer sudo en toute sécurité avec visudo — Limiter les privilèges des utilisateurs.
Renforcer la politique de mots de passe sous Linux avec pam_pwquality — Imposer des règles de complexité, de longueur et de qualité sur les mots de passe.
Activer le lecteur d'empreintes digitales (login + sudo) sur ThinkPad sous Ubuntu 24.04 — Faire fonctionner un capteur Validity 138a:0097 (python-validity/open-fprintd) pour déverrouiller la session et authentifier sudo.
Renforcer la sécurité d'un service avec AppArmor sous Ubuntu — Créer un périmètre de sécurité strict (sandbox) pour limiter les capacités des applications.