Je ne pense pas que Linux soit réservé à ceux qui ont pu apprendre à l’école et que les « bricoleurs » doivent s’abstenir et payer des professionnels pour leur services. Sinon autant rester sous WIndows. La référence à l’ANSSI, qui recommande bien de verrouiller son compte root provient d’une confusion avec mon autre post Aide pour AIDE - #4 par Anonymous23 puisque c’est des documents que je lis. Snort est conseillé dans le document officiel de Debian qui n’a jamais été mis a jour.
Ce que je veux faire c’est lancer snort au login et afficher sa sortie dans une fenêtre pour que je puisse être alerté en cas d’intrusion. Effectivement à ce stade c’est du bricolage, je suis preneur d’une méthode plus rigoureuse.
Bonne journée