Je renforcerai la sécurité de vos serveurs

Renforcement de la sécurité des serveurs : sécuriser un serveur en réduisant sa surface d'attaque, c'est-à-dire désactiver ou renforcer tout élément inutile ou potentiellement exploitable. C'est un élément essentiel de la cybersécurité et de la conformité (comme SOC 2, ISO 27001, CIS, etc.).

renforcement du serveur applicable aux environnements Linux et Windows Server.

1. Renforcement au niveau du système d'exploitation

Général

Maintenez le système d’exploitation et les logiciels entièrement à jour (activez les correctifs automatiques ou programmés).

Utilisez une installation minimale (uniquement les rôles, services et packages requis).

Désactivez les interfaces réseau, les périphériques et les modules inutilisés.

Définissez des politiques de mots de passe fortes (complexité, historique, verrouillage).

Utilisez l’authentification multifacteur (MFA) pour l’accès administrateur/root.

Windows

Désactiver SMBv1 et les protocoles hérités (NetBIOS, LLMNR).

Appliquez le pare-feu Windows Defender et l’accès contrôlé aux dossiers.

Activez BitLocker pour le chiffrement complet du disque.

Linux

Désactiver la connexion root via SSH.

Modifiez le port SSH (facultatif) et utilisez l’authentification par clé.

Configurez les sudoers de manière sécurisée pour restreindre les privilèges administratifs.

Utilisez SELinux ou AppArmor pour le contrôle d'accès obligatoire