Machines virtuelles
Durcir une VM exposée à Internet
Construire une base système plus stricte pour une application publique.
Réduire la surface installée
Désinstallez ou désactivez ce qui ne sert pas. Chaque service actif est une responsabilité.
Verrouiller l’administration
Clés SSH, comptes nominatifs, IP autorisées et absence de mots de passe faibles forment la première ligne.
Suivre les mises à jour de sécurité
Une VM durcie puis jamais patchée redevient vulnérable. Définissez une procédure de correction régulière.
Journaliser les accès
Les connexions admin et changements sensibles doivent laisser des traces consultables.
Contrôler après durcissement
Un durcissement réussi protège sans casser le service. Testez les usages attendus, pas seulement les règles.
Réviser les exceptions
Une exception de sécurité accordée pour livrer vite doit être revue. Sans revue, elle devient la nouvelle faiblesse.
Pour terminer
- Surface réduite
- SSH strict
- Patchs suivis