Guides complets pour le durcissement et la sécurisation des systèmes Linux
Guide pratique pour durcir un service systemd en 2026 : ProtectSystem, NoNewPrivileges, filtrage syscall, CapabilityBoundingSet et DynamicUser, avec exemple Nginx testé sous Debian 13 et RHEL 10.
Guide SELinux 2026 pour RHEL 10, Fedora 42 et Rocky Linux : activer enforcing, écrire des politiques avec audit2allow, dépanner les AVC et confiner Podman.
Guide pratique 2026 pour écrire, tester et déployer des profils AppArmor sur Linux. Modes complain/enforce, aa-genprof, intégration systemd et conteneurs Docker.
Configurez et durcissez nftables, le pare-feu Linux qui remplace iptables. Sets, maps, verdict maps, rate limiting, géo-blocage, flowtables, Fail2Ban et Kubernetes — configs production incluses.