Path: ...!2.eu.feeder.erje.net!feeder.erje.net!proxad.net!feeder1-2.proxad.net!cleanfeed3-a.proxad.net!nnrp2-2.free.fr!not-for-mail
Date: Sat, 16 Apr 2022 11:49:15 +0200
MIME-Version: 1.0
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:91.0) Gecko/20100101
 Thunderbird/91.8.0
Subject: =?UTF-8?Q?Re=3a_Proc=c3=a9dure_d=27installation_d=27un_linux_s?=
 =?UTF-8?B?w6ljdXJpc8Op?=
Content-Language: fr
Newsgroups: fr.comp.os.linux.configuration
References: <6259bbb3$0$25156$426a74cc@news.free.fr>
 <t3ds33$1bvt$3@gioia.aioe.org> <625a7de5$0$18749$426a74cc@news.free.fr>
 <625a874a$0$22269$426a74cc@news.free.fr>
 <625a8be3$0$25164$426a74cc@news.free.fr> <t3e2ht$amo$1@shakotay.alphanet.ch>
From: Sylvain <ssecherre@free.fr>
In-Reply-To: <t3e2ht$amo$1@shakotay.alphanet.ch>
Content-Type: text/plain; charset=UTF-8; format=flowed
Content-Transfer-Encoding: 8bit
Lines: 36
Message-ID: <625a911b$0$18380$426a34cc@news.free.fr>
Organization: Guest of ProXad - France
NNTP-Posting-Date: 16 Apr 2022 11:49:15 CEST
NNTP-Posting-Host: 86.239.210.48
X-Trace: 1650102555 news-4.free.fr 18380 86.239.210.48:37116
X-Complaints-To: abuse@proxad.net
Bytes: 2429

Le 16/04/2022 à 11:33, Marc SCHAEFER a écrit :
> Sylvain <ssecherre@free.fr> wrote:
>> Pas con, je vais essayer...
> 
> A part ça, dans l'absolu, un système sécurisé c'est un système
> 
>     a) qui ne fait uniquement ce qu'il doit
>        (désinstaller/firewaller l'inutile)
> 
>     b) qui est à jour
> 
>     c) qui a quelques options de sécurité ajoutées
>        (p.ex. app-armor, confinement, etc)
> 
>     d) qui a des sauvegardes hors sites, pour
>        comparaison (au minimum des sauvegardes
>        hors ligne) ou reprise après désastre
> 
>     e) qui est surveillé, notamment par les
>        logs, éventuellement envoyés à un
>        autre serveur encore plus simplifié
>        et sécurisé, voire un IDS
> 
>     f) dont le logiciel est audité plus ou
>        moins profondément
> 
>     ...
> 
> Mais il faut préciser le contexte.

Bien vu, merci.
Le contexte est celui d'une informatique domestique. J'ai trois PC à 
suivre dont deux sous Debian et un sous Manjaro (c'est la seule 
distribution qui reconnait quasiment tous les périphériques du 
portable). Le tout est en réseau filaire et wifi, connecté à l'internet 
via une box Orange.