# Processus de création d'une distribution et aspects de sécurité

**URL:** <https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335>\
**Category:** Pause Café\
**Created:** [Juillet 16, 2025, 2:24 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335 "2025-07-16T14:24:38Z")\
**Posts on this page:** 8\
**Page:** 2

<div class="post-metadata">

**Author:** ![Anonymous23](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/90ced4/32.png) [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\
**Post date:** [Août 11, 2025, 8:40 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335/21 "2025-08-11T08:40:15Z")

</div>

J’ai installé Lynis, réalisé une grande partie des recommandations qu’il donne.

Pour les malware scanners

> ```
> Harden the system by installing at least one malware scanner, to perform periodic file system scans [HRDN-7230] 
> - Solution : Install a tool like rkhunter, chkrootkit, OSSEC
> https://cisofy.com/lynis/controls/HRDN-7230/
> 
> ```

Lequel me conseillez vous?

Bonne journée

---

<div class="post-metadata">

**Author:** ![Anonymous23](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/90ced4/32.png) [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\
**Post date:** [Août 11, 2025, 8:43 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335/22 "2025-08-11T08:43:02Z")

</div>

Et est ce que fail2ban a un intêret vu que ufw est réglé en «&nbsp;deny incoming&nbsp;»?

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Août 11, 2025, 8:52 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335/23 "2025-08-11T08:52:45Z")

</div>

> [@Anonymous23](#):
>
> Lequel me conseillez vous?
> 
> Bonne journée

Pour le file system scan j’utilise AIDE et chkrootkit.

OSSEC est trop gros pour une petit infra car il n’est utile que si l’infra centralisée est mise en place.  
J’avais utilisé rkhunter fut un temps, mais certains problèmes avait fait que je l’avais retiré. Mais je ne sais plus malheureusement pourquoi.

---

<div class="post-metadata">

**Author:** ![Anonymous23](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/90ced4/32.png) [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\
**Post date:** [Août 11, 2025, 8:58 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335/24 "2025-08-11T08:58:27Z")

</div>

Dois je désactiver les core dumps?

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Août 11, 2025, 9:12 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335/25 "2025-08-11T09:12:31Z")

</div>

dans /etc/security/limits.d/96-coredump.conf j’ai mis:

```auto
* hard core 0

```

sachant que par defaut, il me semble, qu’il y a dans /etc/security/limits.d/20-coredump-debian.conf :

```auto
* soft core infinity
root soft core infinity

```

Et j’ai installé systemd-coredump avec /etc/systemd/coredump.conf

```auto
[Coredump]
Storage=none
ProcessSizeMax=0

```

et dans sysctl:

```auto
fs.suid_dumpable=0

```

---

<div class="post-metadata">

**Author:** ![Anonymous23](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/90ced4/32.png) [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\
**Post date:** [Août 11, 2025, 9:36 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335/26 "2025-08-11T09:36:11Z")

</div>

Merci 👍

---

<div class="post-metadata">

**Author:** ![Anonymous23](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/90ced4/32.png) [@Anonymous23](https://www.debian-fr.org/u/Anonymous23)\
**Post date:** [Août 11, 2025, 9:42 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335/27 "2025-08-11T09:42:47Z")

</div>

Et est ce que tu as augmenté le nombre de règles dans /etc/aide/aide.conf?

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Août 11, 2025, 12:13 UTC](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335/28 "2025-08-11T12:13:00Z")

</div>

J’ai gardé les règles par défaut

[Page précédente](https://www.debian-fr.org/t/processus-de-creation-dune-distribution-et-aspects-de-securite/91335.md?page=1)