Publié

Sécuriser et administrer un VPS

Par Jackadit

Niveau

Intermédiaire

Étudiants

Durée

—

Prix

Gratuit

Description complète

Un parcours complet pour administrer un VPS Linux de la première connexion à l'audit de sécurité en continu : authentification par clé, durcissement SSH, pare-feu, mises à jour automatiques, sysctl, sudo, Docker, reverse proxy, sauvegardes, supervision et réponse à incident. Référentiel suivi : ANSSI-BP-028.

Voir la première leçon

Programme du cours

Qu'est-ce qu'un VPS, et comment on va travailler

Première connexion et inventaire

Compte administrateur et authentification par clé

Durcissement de SSH

Pare-feu et protection contre le bruteforce

Mises à jour automatiques et notifications par mail

Diagnostiquer un service systemd bloqué

Robustesse du compte root et fiabilité des dépôts

Réduire la surface d'attaque : services inutiles

Durcissement du noyau (sysctl)

Permissions des fichiers sensibles

Durcir sudo

Pare-feu et cloisonnement de Docker

SSH avancé : au-delà de l'authentification par clé

Reverse proxy avec Caddy

Sauvegarde et restauration testée

Supervision minimale (proposition)

Auditer, et vérifier que le durcissement tient dans le temps

Quand le durcissement casse la production : la chaîne DOCKER-USER

Sécuriser le déploiement continu : du jeton personnel à la clé de déploiement

Appliquer une mise à jour qui exige un redémarrage

Avis des apprenants

Se connecter Inscrivez-vous à ce cours pour laisser un avis.

Aucun avis pour l'instant.

Sécuriser et administrer un VPS

Description complète

Programme du cours

Module 0 — Qu'est-ce qu'un VPS, et comment on va travailler

Module 1 — Première connexion et inventaire

Module 2 — Compte administrateur et authentification par clé

Module 3 — Durcissement de SSH

Module 4 — Pare-feu et protection contre le bruteforce

Module 5 — Mises à jour automatiques et notifications par mail

Module 6 — Diagnostiquer un service systemd bloqué

Module 7 — Robustesse du compte root et fiabilité des dépôts

Module 8 — Réduire la surface d'attaque : services inutiles

Module 9 — Durcissement du noyau (sysctl)

Module 10 — Permissions des fichiers sensibles

Module 11 — Durcir sudo

Module 12 — Pare-feu et cloisonnement de Docker

Module 13 — SSH avancé : au-delà de l'authentification par clé

Module 14 — Reverse proxy avec Caddy

Module 15 — Sauvegarde et restauration testée

Module 16 — Supervision minimale (proposition)

Module 17 — Auditer, et vérifier que le durcissement tient dans le temps

Module 18 — Quand le durcissement casse la production : la chaîne DOCKER-USER

Module 19 — Sécuriser le déploiement continu : du jeton personnel à la clé de déploiement

Module 23 — Appliquer une mise à jour qui exige un redémarrage

Avis des apprenants