Durcir un système, c’est réduire méthodiquement ce qu’il autorise par défaut — du modèle de menace jusqu’au dernier appel système filtré.
Cours
- Linux hardening : cours complet (fichier source intégral)
- Principes fondamentaux du durcissement
- Syscalls, processus, permissions et identités
- Concevoir un logiciel durci
- Capabilities Linux et le problème du député confus
- Seccomp et la vulnérabilité TOCTTOU
- eBPF : programmer le noyau sans le modifier
- Hyperviseurs et virtualisation lourde
- Namespaces Linux : construire l’isolation