@ggoodluck47
Il est important de faire des MAJ de sécurité sans aucun doute, mais dans ce cas précis, je ne les juge pas nécessaire (sauf grosse faille).
De plus, une machine à jour n’est pas un gage de sécurité, elle est juste moins vulnérable qu’une autre qui a 5 ans.
Maintenant et comme dit plus haut, je pourrais rapidement les faires, si la flème ne me ronge pas 
Pour ce qui est du partitionnement, je vois les choses de cette manière (tout ce qui n’est pas nécessaire n’a pas lieux d’être):
Un /boot séparé: parce que LVM 
(à partir de là, pourquoi garder les options par défaut? cette partition a-t-elle besoin des options dev, suid ? pour moi non)
/var/tmp et /tmp : Ce sont des répertoires de stockage pour des fichiers temporaires. Pour moi, aucune raison qu’on puisse exécuter un script depuis ces répertoire (j’admet qu’en appelant les bonnes librairies, on peut tout de même exécuter du code). Là par contre, est-ce que j’ai besoin de l’option dev, je n’en suis pas certains. Pour l’option suid, je me pose encore la question, est-ce que ça a un lien direct avec le sticky-bit …
/usr/bin, /usr/sbin, /usr/local/bin (rectification, pas /usr/local): Dans /usr, on a des fichiers qui seront seulement lu (donc pas besoin de /usr avec en exec) mais par contre on a aussi des binaires, donc l’option exec est nécessaire pour les pt de montage cités.
Pour ce qui est de /media, je me suis juste basé la dessus:
Question:
Is there a mission-critical reason to allow unprivileged users to mount CD-ROMs and
floppy disk file systems on this system?
If the answer to this question is no, then perform the action below.
Action:
cd /etc
cp fstab fstab.tmp
awk '/media/ { sub(/(users|user)/, "", $4); \
sub(/^,|,$/,"",$4); sub(/,,/,",",$4); \
printf("%s\t%s\t%s\t%s\t%s\t%s\n", $1, $2, $3, $4, $5, $6); next} \
{ print }' fstab.tmp > fstab
rm fstab.tmp
Discussion:
By default, Debian allows unprivileged users to mount cdrom and floppy devices.
Allowing users to mount and access data from removable media drives makes it easier for
malicious programs and data to be imported onto the network or data to be removed from
the server. This item removes the user and users options from these devices. Therefor
only allowing root to mount these devices.
Note: By default, Debian mounts removable media beneath /media. The above script
only modifies entries within the fstab that are mounted to this location. As such,
administrators should review the fstab to ensure all removeable media devices lack the
user or users option.
@etxeberrizahar
Je me suis dit que /etc devait rester sur la même partition que la racine pour le montage du système et avec lui les binaires nécessaires au montage entre autres (avec bien sûr les libraires nécessaires à ces même binaires).
Après, si il existe des bidouilles, je ne suis pas assez calé sur le sujet .
Merci à vous 2
