Retour
Module 1 : Principes de securite Linux
L1: Defense en profondeur Aperçu
L2: CIS Benchmarks
L3: Surface d'attaque
L4: Projet
Module 2 : Durcissement du systeme
L1: Kernel hardening Aperçu
L2: Desactiver les services inutiles
L3: mises a jour et CVE
L4: Projet
Module 3 : SELinux et AppArmor
L1: AppArmor (Ubuntu) Aperçu
L2: SELinux (RHEL)
L3: Creer un profil AppArmor
L4: Projet
Module 4 : Audit et detection d'intrusion
L1: auditd Aperçu
L2: AIDE (integrite)
L3: rkhunter et chkrootkit
L4: Projet
Module 5 : Chiffrement (LUKS, TLS, GPG)
L1: LUKS Aperçu
L2: TLS et certificats
L3: GPG
L4: Projet
Module 6 : Securisation des services reseau
L1: SSH hardening Aperçu
L2: Nginx/Apache securite
L3: Rate limiting et WAF
L4: Projet
Module 7 : Reponse aux incidents
L1: Detection Aperçu
L2: Forensique
L3: Containment et eradication
L4: Projet

Le reste de la formation est réservé aux inscrits.

S'inscrire gratuitement
Module 2 : Durcissement du systeme Aperçu gratuit

L1: Kernel hardening

📋 Objectifs d'apprentissage

  • Comprendre
  • Identifier les concepts clés et le vocabulaire technique associé
  • Appliquer les commandes et techniques dans un environnement réel
  • Analyser des exemples concrets pour éviter les erreurs courantes
# sysctl durcissement (sysctl pour runtime, /etc/sysctl.d/ pour permanent)
net.ipv4.tcp_syncookies = 1          # Anti SYN flood
net.ipv4.ip_forward = 0              # Pas de routage (sauf routeur)
net.ipv4.conf.all.accept_source_route = 0  # Bloquer source routing
kernel.kptr_restrict = 2             # Cacher les adresses kernel
kernel.dmesg_restrict = 1            # Restreindre dmesg
fs.suid_dumpable = 0                 # Pas de core dump SUID
Ceci est un aperçu gratuit.
Voir la formation complète