Conteneurs Linux
Durcir SSH et le pare-feu d’un conteneur
Réduire l’exposition réseau d’un LXC sans couper vos propres accès.
Sécuriser sans se couper l’accès
Gardez une session ouverte et testez chaque nouvelle règle depuis une deuxième connexion. Le bon durcissement est progressif.
Identifier les flux utiles
Listez ce qui doit entrer dans le conteneur : SSH d’administration, HTTP/HTTPS public, supervision éventuelle. Tout le reste doit être justifié.
Préférer les clés aux habitudes faibles
La clé SSH réduit les risques par rapport aux mots de passe partagés. Elle doit être associée à une personne ou à un outil clair.
Appliquer le pare-feu en deux temps
Autorisez d’abord votre accès de secours, puis les ports applicatifs. Validez l’état final avant de fermer la fenêtre d’intervention.
Conserver une note de règles
Une règle réseau oubliée est un futur incident. Notez l’objectif de chaque ouverture et la date de décision.
Prévoir le cas urgence
Gardez la méthode de récupération côté console ou panneau. Le pare-feu doit protéger le service, pas rendre l’exploitation impossible.
Pour terminer
- Clé SSH active
- Ports limités
- IP admin autorisée