Réputé pour être plus sécurisé que les autres solutions du marché, Linux et ses dépendances ne sont pas exemptés de vulnérabilités. Le risque de vol de données, d'intrusions ou de sabotage doit être envisagé. Il existe pour de nombreuses solutions pour améliorer la sécurité de son système Linux afin de le rendre presque inviolable !
La première étape est de comprendre où sont les failles dans son système. Il existe de nombreux logiciels permettant de faire un état de la sécurité de son système tels que :
Le pare-feu est un élément essentiel de la sécurité d'un réseau. Il permet de bloquer tous les flux réseaux indésirables entrants ou sortants d'une machine.
Les IDS et IPS, pour “Instrusion Detection System” et “Intrusion Prevention System” permettent de détecter des actions malveillantes à l'encontre d'un système, puis de les bloquer. Pour cela, ils analysent les logs des services à protéger (serveur web, SSH, SGBD…). Il peut s'agir par exemples de tentatives de bruteforcing ou d'exploits.
Les logiciels antivirus permettent d'éliminer les fichiers et programmes malveillants présents sur une machine.
Les systèmes de contrôle d'intégrité permettent de surveiller les accès et les modifications à un système de fichiers afin de détecter de potentielles intrusions ou tentatives de sabotage. Cette solution est plutôt adaptée pour protéger des serveurs de fichiers.
AIDE (Advanced Intrusion Detection Environment) : Utilisation et configuration