# Sécuriser debian **URL:** \ **Category:** Support Debian\ **Created:** [Juillet 9, 2019, 3:46 UTC](https://www.debian-fr.org/t/securiser-debian/79596 "2019-07-09T15:46:25Z")\ **Posts on this page:** 10\ **Page:** 1
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Juillet 9, 2019, 3:46 UTC](https://www.debian-fr.org/t/securiser-debian/79596/1 "2019-07-09T15:46:25Z")
Bonjour, une fois l’installation faite comment sécuriser debian… pas a pas… par ou commencer… ---
**Author:** ![grandtoubab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grandtoubab/32/4505_2.png) [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Post date:** [Juillet 9, 2019, 3:51 UTC](https://www.debian-fr.org/t/securiser-debian/79596/2 "2019-07-09T15:51:41Z")
Salut Vaste sujet je mets le pare-feu nftables > **[Pare-feu: nftables](https://bidouilledebian.wordpress.com/2019/02/19/pare-feu-nftables/)** > > Comme nftables va devenir le pare-feu par défaut dans Debian, j’ai activé l’outil. la grosse doc 😁 [https://www.debian.org/doc/manuals/securing-debian-howto/index.fr.html#contents](https://www.debian.org/doc/manuals/securing-debian-howto/index.fr.html#contents) ---
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Juillet 9, 2019, 4:11 UTC](https://www.debian-fr.org/t/securiser-debian/79596/3 "2019-07-09T16:11:56Z")
Un petit tuto pour expliquer comment configurer 😉 Une procédure… une checklist… ---
**Author:** ![Albert](https://www.debian-fr.org/user_avatar/www.debian-fr.org/albert/32/8474_2.png) [@Albert](https://www.debian-fr.org/u/Albert)\ **Post date:** [Juillet 9, 2019, 4:44 UTC](https://www.debian-fr.org/t/securiser-debian/79596/4 "2019-07-09T16:44:22Z")
Bonjour, Sur ce forum, un début d’explication : > [@Installation parefeu (iptables & ip6tables) "pour les nuls"](https://www.debian-fr.org/t/installation-parefeu-iptables-ip6tables-pour-les-nuls/2183): > > POUR TOUTE DISCUSSION SUR CE TUTO, VOUS ÊTES PRIÉS D’ALLER [LÀ](https://www.debian-fr.org/t/digression-installation-parefeu-iptables-pour-les-nuls/771) Voici une sorte de ‘tuto’ destiné à l’installation primaire d’un pare-feu (ou parefeu) sous Debian. Ce qui suit n’a pas pour objectif de renseigner les utilisateurs accomplis, qui n’y apprendront rien de plus que ce qu’ils savent mais est plutôt dirigé vers les débutants, avec un maximum d’explications. Préambule : En principe, le paquet ‘iptables’ est installé d’origine sous Debian mais si ce n’était pas le cas, rien de plus simp… Sinon ici : > **[Trucs et Astuces](https://www.debian-fr.org/c/trucs-et-astuces/15)** > > Les petits trucs et astuces pour bien utiliser sa debian Il y a aussi : [https://debian-facile.org/](https://debian-facile.org/) ---
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Juillet 9, 2019, 5:30 UTC](https://www.debian-fr.org/t/securiser-debian/79596/5 "2019-07-09T17:30:03Z")
> [@scam](#): > > comment sécuriser debian… Sans plus d’information, une méthode radicale consiste à la déconnecter la machine du réseau 😂 Par défaut, les paquets officiels fournis par Debian sont paramétrés avec un souci de sécurité raisonnable. Donc, évitez les dépôts tiers, et n’ouvrir un compte qu’à des utilisateurs qui ont autre chose que le brevet d’initiation à l’informatique (au collège ?). (\*) Installer un pare feu ne vous protège en rein des attaques les plus courantes qui sont à base d’hameçonnage et contenus malveillants livrés par courriel. C’est fou ce qu’on peut se sentir en sécurité en navigant avec un `elinks` qui ne supporte pas le java-script, par exemple `lists.debian.org` et si vous vous intéressez au développement logiciel la foultitude de dépôts sur `github.com`. Et en passant, vous en profitez pour rédiger un beau rapport de bug en anglais pour signaler que la plateforme de développement de Debian `salsa.debian.org` basée sur `gitlab` ne fonctionne pas bien avec `elinks`. Note (\*) J’ai passé mon bac il y a 50 ans, à cette époque, on n’était pas emmerdé par les GAFAM 🙂 Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة * * * F. Petitjean Ingénieur civil du Génie Maritime. « On ne perd pas son temps en aiguisant ses outils. » Proverbe français « Moi, lorsque je n’ai rien à dire, je veux qu’on le sache. » (R. Devos) ---
**Author:** ![grandtoubab](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grandtoubab/32/4505_2.png) [@grandtoubab](https://www.debian-fr.org/u/grandtoubab)\ **Post date:** [Juillet 9, 2019, 6:16 UTC](https://www.debian-fr.org/t/securiser-debian/79596/6 "2019-07-09T18:16:07Z")
Une autre bonne documentation [https://www.debian.org/doc/manuals/debian-handbook/security.fr.html](https://www.debian.org/doc/manuals/debian-handbook/security.fr.html) ---
**Author:** ![mattotop](https://www.debian-fr.org/user_avatar/www.debian-fr.org/mattotop/32/3942_2.png) [@mattotop](https://www.debian-fr.org/u/mattotop)\ **Post date:** [Juillet 10, 2019, 7:11 UTC](https://www.debian-fr.org/t/securiser-debian/79596/7 "2019-07-10T07:11:45Z")
Et toujours dans les documents officiels, encore plus exhaustif: [https://www.debian.org/doc/manuals/securing-debian-howto/index.fr.html](https://www.debian.org/doc/manuals/securing-debian-howto/index.fr.html) ---
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Juillet 10, 2019, 4:11 UTC](https://www.debian-fr.org/t/securiser-debian/79596/8 "2019-07-10T16:11:56Z")
Bon je viens de me faire defoncer par @littlejohn75 > Le paragraphe 4.18.5 Désactiver les problèmes d’hôtes week-ennd fait allusion aux noyaux de version 2.2 ou antérieur. Je ne me rappelle plus exactement de la date de sortie de la version 3.11 Linux for workgroups, en fait on me dit que c’était en juillet 2013. > En ce qui concerne 4.20.1 svgalib d’après [debian tracker svgalib](https://tracker.debian.org/pkg/svgalib) la suppression de cette bibliothèque date de 2013. Y a pas un bon tuto plus récent 😉 ---
**Author:** ![littlejohn75](https://www.debian-fr.org/user_avatar/www.debian-fr.org/littlejohn75/32/3840_2.png) [@littlejohn75](https://www.debian-fr.org/u/littlejohn75)\ **Post date:** [Juillet 10, 2019, 9:18 UTC](https://www.debian-fr.org/t/securiser-debian/79596/9 "2019-07-10T21:18:05Z")
> [@scam](#): > > Bon je viens de me faire defoncer par @littlejohn75 Non et non ! Ne faites pas votre calimero > [@scam](#): > > Y a pas un bon tuto plus récent 😉 Au hasard et en français [Debian 9 sécuriser son serveur](https://ethicnolo.gy/debian9-securiser-son-serveur/) ou bien [sécurisation serveur sous debian 9](https://mondedie.fr/d/10369-securisation-serveur-sous-debian-9) et aussi sur debian-facile des conseils très clairs pour [sécuriser sa Debian](https://debian-facile.org/doc:systeme:securite) Ce que je retiens de la [documentation OVH à ce sujet](https://docs.ovh.com/fr/dedicated/securiser-un-serveur-dedie/) c’est le conseil de mettre à jour le système. Vous n’êtes pas sans savoir que depuis je ne sais quelle version les efforts de durcissement de la construction de paquets ont été fait. Toujours est-il que le paquet [hardening-wrapper](https://packages.debian.org/fr/jessie/hardening-wrapper) n’est plus présent dans stretch ni buster. (semble être présent jusqu’à jessie ). D’après les [statistiques de durcissement de la sécurité des paquets debian](http://outflux.net/debian/hardening/) on peut pratiquement dire que c’est un problème résolu pour tout ce qui a été recompilé depuis 2017. D’après [I Challenge Thee](https://bugs.debian.org/cgi-bin/pkgreport.cgi?tag=goal-hardening;users=hardening-disc) le gros de l’effort de durcissement sécuritaire a été fait vers 2011, 2012. En résumé, on se prend en main, on recherche par soi-même et on s’aperçoit que la notion de « tuto » est peu adaptée. Ce qu’il vous faut, c’est un vrai livre comme le « cahier de l’administrateur debian » par Raphaël Herzog et Roland Mas. Voici le [lien vers le chapitre sécurité (debian 8)](https://debian-handbook.info/browse/fr-FR/stable/security.html). Dommage de ne pas avir acheté ce livre remarquable lors de sa publication (sur le stand Debian de diverses manifestations comme le Paris Opensource summit ) Cordialement, Regards, Mit freundlichen Grüßen, مع تحياتي الخالصة * * * F. Petitjean Ingénieur civil du Génie Maritime. I hope to die before I _have_ to use Microsoft Word. - Donald E. Knuth, 2001-10-02 in Tübingen Computers are like air conditioners. Both stop working, if you open windows. – Adam Heath ---
**Author:** ![scam](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/s/4491bb/32.png) [@scam](https://www.debian-fr.org/u/scam)\ **Post date:** [Juillet 11, 2019, 5:50 UTC](https://www.debian-fr.org/t/securiser-debian/79596/10 "2019-07-11T05:50:30Z")
merci