Retour
Module 1 : Principes de securite Linux
L1: Defense en profondeur Aperçu
L2: CIS Benchmarks
L3: Surface d'attaque
L4: Projet
Module 2 : Durcissement du systeme
L1: Kernel hardening Aperçu
L2: Desactiver les services inutiles
L3: mises a jour et CVE
L4: Projet
Module 3 : SELinux et AppArmor
L1: AppArmor (Ubuntu) Aperçu
L2: SELinux (RHEL)
L3: Creer un profil AppArmor
L4: Projet
Module 4 : Audit et detection d'intrusion
L1: auditd Aperçu
L2: AIDE (integrite)
L3: rkhunter et chkrootkit
L4: Projet
Module 5 : Chiffrement (LUKS, TLS, GPG)
L1: LUKS Aperçu
L2: TLS et certificats
L3: GPG
L4: Projet
Module 6 : Securisation des services reseau
L1: SSH hardening Aperçu
L2: Nginx/Apache securite
L3: Rate limiting et WAF
L4: Projet
Module 7 : Reponse aux incidents
L1: Detection Aperçu
L2: Forensique
L3: Containment et eradication
L4: Projet

Le reste de la formation est réservé aux inscrits.

S'inscrire gratuitement
Module 7 : Reponse aux incidents Aperçu gratuit

L1: Detection

📋 Objectifs d'apprentissage

  • Comprendre
  • Identifier les concepts clés et le vocabulaire technique associé
  • Appliquer les commandes et techniques dans un environnement réel
  • Analyser des exemples concrets pour éviter les erreurs courantes

Signes d'un incident

  • Processus inconnus (ps auxf)
  • Connexions reseau suspectes (ss -tunap)
  • Utilisateurs connectes inconnus (w, last)
  • Pics CPU/Reseau inexpliques
  • Fichiers modifies dans /etc, /usr/bin
  • Entrees crontab inconnues
Ceci est un aperçu gratuit.
Voir la formation complète