# Securiser Linux -.- securisation de base

**URL:** <https://www.debian-fr.org/t/securiser-linux-securisation-de-base/14996>\
**Category:** Trucs et Astuces\
**Created:** [Février 20, 2016, 5:56 UTC](https://www.debian-fr.org/t/securiser-linux-securisation-de-base/14996 "2016-02-20T17:56:48Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

**Author:** ![Grhim](https://www.debian-fr.org/user_avatar/www.debian-fr.org/grhim/32/5348_2.png) [@Grhim](https://www.debian-fr.org/u/Grhim)\
**Post date:** [Février 20, 2016, 5:56 UTC](https://www.debian-fr.org/t/securiser-linux-securisation-de-base/14996/1 "2016-02-20T17:56:48Z")

</div>

bonjour , je suis tomber sur cette partie \>securisé linux\>securisation de base dans un bouquin , je vous le met ;p

[quote]

1. 

> le fichier /etc/inittab.  
> inittab est le fichier de config responsable des services et fonctionalités charger lors du demarrage de [linux.il](http://linux.il) existe deux modifs simple qui peuvent etre apporter au fichier /etc/inittab pour rendre les paramettre par default un peu moins vulnerables  
> 1)\> remplacer le default runlevel id:5 par 3  
> 2)\> mettre ‘#’ devant la ligne pour desactiver le ctrl-alt-del  
> [exemple:# trap CTRL-ALT-DELETE  
> # ca::ctrlaltdel:/sbin/shutdown -t3 -r now]

2. 

> le fichier /etc/securetty.  
> si vous utilisez telnet pour l’administration de votre poste, il peut que cela pose des problemes de sécurités , eviter les tentatives de connexion distante sur les tty.  
> afin de rejetter les connexions root distantes faire :

#tty1  
#tty2  
#tty3  
#tty4  
#tty5  
#tty6  
vc/1  
vc/2[/quote]