Je vais auditer et renforcer votre serveur linux contre les attaques

• Un port SSH exposé ou un paquet obsolète, c’est tout ce qu’il faut. Je sécurise votre serveur correctement.

Je suis un ingénieur Linux senior (plus de 15 ans d’expérience) et un testeur d’intrusion certifié (eCPPT, eWPTX). Je renforce la sécurité des serveurs en fonction des méthodes réelles des attaquants.

Le renforcement comprend (adapté à votre configuration) :

• Audit de sécurité complet en premier lieu, vous recevez un rapport de constatations
• - SSH : authentification par clé uniquement, connexion root désactivée, renforcement du port et des politiques
• - Pare-feu (nftables/iptables/firewalld) + fail2ban pour bloquer les intrusions
• - SELinux/AppArmor configurés correctement (pas simplement désactivés)
• - Mises à jour du noyau et des paquets, suppression des services inutiles (FTP, telnet)
• - Politiques de mot de passe et de comptes, revue de sudo
• - Journalisation centralisée ou locale (rsyslog/auditd), tableau de bord web optionnel pour les logs
• - Configuration conforme au benchmark CIS
• - Rapport avant/après avec toute la documentation

Compatible avec toutes les distributions : Ubuntu, Debian, RHEL, CentOS, Alma, Rocky et d’autres.

Serveur de production ? Je travaille dans des fenêtres de maintenance convenues avec une approche sans interruption de service.