Avant-propos

Aujourd’hui les systèmes d’exploitation Unix et dérivés, et notamment GNU/Linux, jouent un rôle important dans l’écosystème des équipements, systèmes, réseaux et télécommunications. Ils sont en effet souvent déployés dans de nombreux produits (commutateurs, routeurs, téléviseurs, véhicules…)

Leur diversité et leur composition font qu’ils sont utilisés suivant un grand nombre de combinaisons possibles. Il n’est pas utile ici d’aborder dans le détail chacun des différents cas d’usage. Des règles de configuration permettent cependant d’obtenir des systèmes raisonnablement sûrs du moment que certains principes fondamentaux sont respectés, et de vérifier méthodologiquement qu’elles sont correctement appliquées par exemple à l’aide d’une liste de vérification.

Ce cours se concentre principalement sur des directives de configuration système génériques et des principes de bon sens qu’il convient d’appliquer lors du déploiement de services sur un système GNU/Linux.

Il convient d’étudier l’applicabilité et la maintenabilité de chaque recommandation au cas d’usage considéré. Il est par ailleurs vivement conseillé d’avoir recours aux compétences d’un expert en système GNU/Linux pour la mise en œuvre de ces bonnes pratiques.

Niveau de durcissement

Les distributions GNU/Linux étant très hétérogènes, la maîtrise du socle système est une tâche complexe. Cependant certaines mesures de durcissement peuvent être mises en place en fonction du niveau de sécurité attendu, qui va dépendre de la sensibilité des données manipulées ou hébergées par le système et de la robustesse des contrôles d’accès réalisés en vue d’accéder aux ressources.

Un service exposé publiquement avec un contrôle d’accès faible et manipulant des données sensibles (serveur de transferts de courriers électroniques, serveur web d’entreprise, etc.) demande un niveau de sécurité renforcé, voire élevé. À l’inverse, un serveur de sauvegarde résidant sur un réseau isolé et uniquement accessible à quelques personnes pourra demander un niveau de sécurité moindre.