Bonjour
Suite a des discussions sur la sécurité d’un système GNU/Linux et avant de parler de systèmes de sécurité avancée ( EDR, Antivirus, IDS…) je me pose la question de la définition et du partage de bonnes pratiques.
Quelles sont les vôtres. Je ferai ensuite un résumé
Pour ma part:
*Utiliser uniquement les paquets vérifiés par Debian
Si pas possible, utiliser uniquement les paquets de fournisseurs connus à l’identité verifiée
utiliser le moins possible de commandes en root, ne pas laisser de console root ouverte
ne pas aller sur des sites douteux ( pornographiques, pirates, dark web et autres.
activer le pare-feu
Je réfléchis a ce que je fais d’autre
Tracer les commandes sudo
Si possible limiter les commande réalisables par sudo
Mettre en place un group pour l’utilisation de la commande su (avec PAM)
Le sujet est sympa mais prenant le temps d’en faire le tour et de le mettre ne forme, là c’est pas terrible à suivre 
Déjà je pense que c’est très différent suivant qu’on gère
Pour moi il y a 2 stratégies: Faire une machine inviolable ou bien privilégier la detection. En ce qui me concerne, l’inviolabilité n’tant pas garantie, je privilégie la détection, et ça m’a plutôt réussi.
L’idéal est de cumuler
c’est aussi ce que je pratique.
Mettons que on limite le sujet au pc de monsieur tout le monde, particulier qui surfe sur internet avec sa machine perso
C’est moi . . .
Pas de sudo, pare-feu entrées fermées et sorties ouvertes, logiciels venant des paquets debian (sauf 1 professionnel).
Rarement sur des sites cochon.
Les ressources distantes pour le mail sont bloquées.
Bon mot de passe pour utiliser su -
Quoi d’autres ?
par l’anssi :
Merci
Je connais ces documents mais ils sont plutôt a la destination d’administrateurs professionnels
A ce qui a déjà été mentionné, j’ajouterais les mises à jour automatiques, en particulier celles du canal security, avec redémarrage si nécessaire (installation d’un noyau patché par exemple). unattended-upgrades est pratique pour ça. Et aussi éventuellement un antivirus avec scan automatique.
Après il faut aussi regarder les usages des utilisateurs, s’ils utilisent beaucoup Firefox ou Thunderbird par exemple, ça peut valoir la peine de se pencher sur les configurations de ces logiciels
je ne fais les mises à jour qu’en manuel personnellement car cela me permet d’eviter de mauvais patchs…
Mais pour quelqu’un de débutant, c’est effectivement nécessaire car il ne saurait régler le problème seul.
Oui et ça dépend de la fréquence à laquelle l’administrateur passe sur la machine, et parfois s’il y a du matériel non pris en charge par des pilotes inclus dans les dépôts Debian officiels (certaines cartes graphiques par exemple, dans ce cas le reboot sur un nouveau noyau peut mal se passer si le pilote installé n’est pas compatible avec le nouveau noyau). Pour ce type de cas d’utilisation, je pars du principe que ce qui arrive dans le canal Debian stable est suffisamment testé pour qu’il n’y ait pas de régression ou de patch instable.
J’ai passé mon ancien laptop à mes parents, ils n’utilisent que Thunderbird et Firefox (parfois Libre Office), unattended-upgrades me tranquillise sur l’application des mises à jour et démarrage sur noyau à jour, comme je n’y vais que quelques fois par an.
Je pense que pour être utile aux gens qui débarquent sur Debian, on pourrait commencer cette liste par l’état « par défaut » d’une machine sur laquelle on vient d’installer Debian sans mettre d’option particulière sur la sécurité.