# Quels sont vos conseils en terme de Sécurité pour un NOOB (Débutant) sous Debian **URL:** \ **Category:** Support Debian\ **Created:** [Avril 4, 2018, 1:50 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323 "2018-04-04T13:50:19Z")\ **Posts on this page:** 11\ **Page:** 2
**Author:** ![Eman](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/e/94ad74/32.png) [@Eman](https://www.debian-fr.org/u/Eman)\ **Post date:** [Avril 9, 2018, 4:20 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/21 "2018-04-09T16:20:41Z")
fail2ban, je m’en sers, mais uniquement pour mes serveurs, je vois pas l’utilité s’il ne se connecte pas dessus en SSH. ---
**Author:** ![le\_gardian](https://www.debian-fr.org/user_avatar/www.debian-fr.org/le_gardian/32/5272_2.png) [@le\_gardian](https://www.debian-fr.org/u/le_gardian)\ **Post date:** [Avril 10, 2018, 6:54 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/22 "2018-04-10T06:54:54Z")
Bonjour, Pour la fameuse commande “rm -r”, au début de mes cours sur “aix”, l’instructeur IBM nous a tout de suite mise en garde sur cette commande: 7 nœuds au mouchoir! ou mieux, l’oublier! ---
**Author:** ![le\_gardian](https://www.debian-fr.org/user_avatar/www.debian-fr.org/le_gardian/32/5272_2.png) [@le\_gardian](https://www.debian-fr.org/u/le_gardian)\ **Post date:** [Avril 10, 2018, 7:07 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/23 "2018-04-10T07:07:39Z")
Bonjour, Étant conscient que je suis loin de tout maîtriser et faisant comme tout un chacun des “finger check”, des bêtises, quoi! 1. Mes disques ont un double car j’utilise des racks amovibles. Mes données sont copiées en double sur un disque séparé. 2. Je fais régulièrement des sauvegardes disque ou partition avec “CloneZilla”. 3. Quand je prévois une action à risque potentiel ( comme quand je me suis lancé dans Wine , par exemple…et planté), je fais d’abord une sauvegarde partition ou disque (Merci CloneZilla). Bon route à tous. ---
**Author:** ![Eman](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/e/94ad74/32.png) [@Eman](https://www.debian-fr.org/u/Eman)\ **Post date:** [Avril 10, 2018, 7:56 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/24 "2018-04-10T07:56:33Z")
> [@](#): > > je fais d’abord une sauvegarde partition ou disque Comme tu as dit, lorsque l’on est pas sûr de ce que l’on fait, **toujours** faire une sauvegarde, c’est l’essentiel. ---
**Author:** ![mamuvu](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/b3f665/32.png) [@mamuvu](https://www.debian-fr.org/u/mamuvu)\ **Post date:** [Avril 10, 2018, 11:08 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/25 "2018-04-10T11:08:23Z")
@PascalHambourg D’accord avec ce que tu as écrit. Je n’avais pas abordé la question de la vulnérabilité de la partition /boot, car ça me semble (peut-être à tort?) comme bien sophistiqué comme attaque. Alors qu’installer un logiciel malveillant sur un disque non crypté est à la portée de n’importe quel abruti. @Clochette Effectivement avant toute chose, en matière de sécurité il faut avant tout définir son “modèle de menace” (threat model), c’est-à-dire à quels risques on est exposé et contre quoi on veut se défendre. Ensuite agir en fonction. Au niveau ultime, du genre “paranoïaque absolu” ou “personne ne doit accéder à mes fichiers sous peine de déclencher une guerre nucléaire”, alors là oui full disk encryption, et partition boot sur une clé USB toujours sur soi au fond de son anus, et si possible pas de connexion internet sur la machine! Et s’sassurer de l’intégrité des périphériques (moniteur, clavier, souris…). A un niveau plus raisonnable, par exemple “je veux protéger mes données en cas de perte ou vol tout en assurant une protection raisonnable mais pas absolue de l’intégrité de mes données”, un full disk encryption suffit (et c’est facile à mettre en pratique). Pour ce qui est de la navigation internet, s’il est vrai qu’on ne risque pas grand-chose avec une debian, je suis moins convaincu pour ce qui est de Windows… Un comportement à risque est vite arrivé. ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Avril 11, 2018, 9:43 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/26 "2018-04-11T09:43:24Z")
> [@](#): > > Je n’avais pas abordé la question de la vulnérabilité de la partition /boot, car ça me semble (peut-être à tort?) comme bien sophistiqué comme attaque. Remplacer le noyau d’origine par un noyau compromis, ça ne me semble pas extrêmement sophistiqué. ---
**Author:** ![mamuvu](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/m/b3f665/32.png) [@mamuvu](https://www.debian-fr.org/u/mamuvu)\ **Post date:** [Avril 11, 2018, 12:10 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/27 "2018-04-11T12:10:12Z")
> [@](#): > > Remplacer le noyau d’origine par un noyau compromis, ça ne me semble pas extrêmement sophistiqué. Certes. ---
**Author:** ![Abdullah](https://www.debian-fr.org/user_avatar/www.debian-fr.org/abdullah/32/6784_2.png) [@Abdullah](https://www.debian-fr.org/u/Abdullah)\ **Post date:** [Avril 13, 2018, 2:43 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/28 "2018-04-13T14:43:32Z")
Bonjour, Merçi PascalHambourg pour cette info capitale en terme de sécurité en faisant allusion au noyau, en tant que débutant. je ne sais mème pas ce qu’est un noyau, ni le kernel je vais m-y intéressé plus sérieusement j’ai trouvé ceci sur le forum: > [@Kernel + grsecurity dans les dépôts !](https://www.debian-fr.org/t/kernel-grsecurity-dans-les-depots/71308?source_topic_id=76323): > > Le patch grsecurity apporte des améliorations de sécurité dans le noyau Linux. Cela permet de durcir le noyau, contre des attaques différentes. À ce jour, il existe une initiative menée par Yves-Alexis Perez pour simplifier son installation, et son intégration au sein de Debian. Lors du SSTIC, il a écrit un document “[Noyaux Linux durcis](https://www.sstic.org/media/SSTIC2016/SSTIC-actes/noyaux_linux_durcis/SSTIC2016-Article-noyaux_linux_durcis-perez.pdf)” montrant l’implication au sein du projet Debian … entres autres … Hormis le fait de proposer une “preuve de concept” grâce à son outil ‘grsec-config’, il mai… je vais intéressée aussi de prés à grsecurity: [https://wiki.debian.org/grsecurity](https://wiki.debian.org/grsecurity) ---
**Author:** ![PascalHambourg](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pascalhambourg/32/5837_2.png) [@PascalHambourg](https://www.debian-fr.org/u/PascalHambourg)\ **Post date:** [Avril 13, 2018, 2:59 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/29 "2018-04-13T14:59:31Z")
Le noyau est le coeur du système et en assure les fonctions fondamentales, notamment celles liées à la sécurité. Il est installé dans le répertoire /boot. Or dans une installation avec chiffrement du disque classique, tout est chiffré sauf le contenu de ce répertoire /boot. Donc le noyau n’est pas protégé contre une intervention physique. Il en est de même pour le chargeur d’amorçage (GRUB, LILO, syslinux…) qui lance le noyau. Il n’est normalement plus actif après le démarrage du noyau, mais il pourrait lui aussi être altéré pour altérer à son tour le noyau après l’avoir chargé en mémoire et avant de le lancer (voire charger un noyau déjà altéré). ---
**Author:** ![txj](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/t/d78d45/32.png) [@txj](https://www.debian-fr.org/u/txj)\ **Post date:** [Avril 21, 2018, 8:06 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/30 "2018-04-21T08:06:00Z")
1- microsoft + antivirus = assez sûr, ce sera plus un problème de confiance envers microsoft que de réelle sécurité sur internet 2- sur ta debian il te faudra en premier un parefeu basique (au moins), il sera moins bien configuré que les parefeu de base sur windows 3- il te faudra fail2ban 4- un système de détection d’intrusion 5- un système de prévention d’intrusion (ou plusieurs même) il te faudra pas mal de temps pour sécuriser ta debian avec un même niveau de sécurité que windows plus suite de sécurité. Alors commençons par être honnête, au départ quand on va sur debian c’est pas pour la sécurité, c’est pour la philosophie, ou pour geeker ---
**Author:** ![Eman](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/e/94ad74/32.png) [@Eman](https://www.debian-fr.org/u/Eman)\ **Post date:** [Avril 21, 2018, 9:26 UTC](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323/31 "2018-04-21T09:26:31Z")
Je pense que Debian est tout aussi bien sécurisée que Windows, si ce n’est plus. Il suffit juste d’avoir un comportement adéquat et de savoir configurer correctement sa machine, mais je ne doute aucunement sur la sécurité de Debian. [Page précédente](https://www.debian-fr.org/t/quels-sont-vos-conseils-en-terme-de-securite-pour-un-noob-debutant-sous-debian/76323.md?page=1)