Formation Sécurité Avancée Linux : Protégez Vos Systèmes Contre les Cyberattaques

01.Introduction à la Sécurité Linux

• —Principes fondamentaux de la sécurité des systèmes d'exploitation
• —Menaces courantes et vecteurs d'attaque sur Linux
• —Terminologie et concepts clés (CVE, CVSS, bastion, hardening)

02.Gestion des Utilisateurs et Authentification

• —Gestion avancée des utilisateurs et groupes (UID, GID, umask)
• —Stratégies de mots de passe robustes et hachage (shadow, crypt)
• —Authentification forte : PAM, Key SSH, 2FA

03.Contrôle d'Accès basé sur les Privilèges (DAC, MAC)

04.Durcissement du Système de Fichiers

• —Sécurisation des points de montage et systèmes de fichiers (noexec, nodev, nosuid)
• —Vérification de l'intégrité (AIDE, Tripwire) et surveillance des logs
• —Chiffrement du disque et des partitions (LUKS, DM-Crypt)

05.Sécurisation du Réseau Bas Niveau

• —Configuration de Netfilter/iptables/nftables : chaînes, règles, états
• —Introduction aux zones de pare-feu avec firewalld
• —Protection contre les attaques réseau courantes (SYN Flood, Ping of Death)

06.Services Réseau Sécurisé

• —Durcissement de SSH (désactivation root direct, authentification par clé)
• —Sécurisation des services DNS, NTP, Rsyslog
• —Principes du VPN et de l'accès à distance sécurisé

07.Audit et Surveillance des Logs

• —Configuration d'auditd : règles, rapports, alertes
• —Centralisation des logs avec Rsyslog ou journald
• —Analyse des logs de sécurité pour la détection d'incidents

08.Gestion des Paquets et Mises à Jour

• —Vérification de l'intégrité des paquets (checksum, signatures GPG)
• —Gestion des dépôts de paquets sécurisés
• —Stratégies de mise à jour et de patching (apt, yum, dnf)

09.Durcissement du Noyau et du Boot

10.Containers et Virtualisation Sécurisée

• —Sécurisation des environnements Docker/Podman (User Namespaces, Seccomp)
• —Isolation des VM (KVM, Proxmox) et bonnes pratiques
• —Gestion des images et registres sécurisés

11.Hardening des Applications et Services

• —Durcissement de Nginx/Apache et des serveurs de bases de données (MySQL, PostgreSQL)
• —Configuration de Fail2ban pour la protection contre le bruteforce
• —Utilisation de chroot et de jails pour l'isolation d'applications

12.Réponses aux Incidents et Stratégies Avancées

• —Analyse post-mortem et outils de forensic de base
• —Principes de l'EDR (Endpoint Detection and Response) sur Linux
• —Plan de réponse aux incidents et stratégies de résilience