Recommandations de sécurité relatives à un système GNU/Linux

Aujourd’hui les systèmes d’exploitation GNU/Linux jouent un rôle important dans l’écosystème des équipements, systèmes, réseaux et télécommunications. Ils sont en effet souvent déployés dans de nombreux produits (commutateurs, routeurs, téléviseurs, véhicules…).

Des règles de configuration permettent d’obtenir des systèmes raisonnablement sûrs du moment que certains principes fondamentaux sont respectés. Il convient de vérifier méthodologiquement que celles-ci sont appliquées correctement, par exemple à l’aide d’une liste de vérification.

Le présent guide se concentre principalement sur des directives de configuration système génériques et des principes de bon sens qu’il convient d’appliquer lors du déploiement de services sur un système GNU/Linux.

Il revient notamment sur les points suivants :

• Principes généraux de sécurité et de durcissement
• Configuration matérielle
• Sécurisation de la chaîne de démarrage
• Configuration des services du système
• Configuration du noyau
• Gestion des privilèges et des accès
• Solutions de cloisonnement

La traduction de ce guide en anglais peut être trouvée ici.

Certaines des versions ci-dessous sont obsolètes et proposées uniquement à des fins d’archivage.