https://mediawiki.ajlsm.com/index.php?action=history&feed=atom&title=Eole3_%E2%80%93_Checklist_mensuelle_de_s%C3%A9curit%C3%A9 2026-11-06T19:25:18Z Historique des versions pour cette page sur le wiki MediaWiki 1.46.2 https://mediawiki.ajlsm.com/index.php?title=Eole3_%E2%80%93_Checklist_mensuelle_de_s%C3%A9curit%C3%A9&diff=6485&oldid=prev 2026-10-16T12:34:39Z

<p></p> <a href="https://mediawiki.ajlsm.com/index.php?title=Eole3_%E2%80%93_Checklist_mensuelle_de_s%C3%A9curit%C3%A9&amp;diff=6485&amp;oldid=6204">Voir les modifications</a>

Jlarvers https://mediawiki.ajlsm.com/index.php?title=Eole3_%E2%80%93_Checklist_mensuelle_de_s%C3%A9curit%C3%A9&diff=6204&oldid=prev 2026-04-14T06:18:47Z

<p></p> <a href="https://mediawiki.ajlsm.com/index.php?title=Eole3_%E2%80%93_Checklist_mensuelle_de_s%C3%A9curit%C3%A9&amp;diff=6204&amp;oldid=6185">Voir les modifications</a>

Jlarvers https://mediawiki.ajlsm.com/index.php?title=Eole3_%E2%80%93_Checklist_mensuelle_de_s%C3%A9curit%C3%A9&diff=6185&oldid=prev 2026-04-10T22:41:46Z

<p>Page créée avec « = Eole3 – Checklist mensuelle de sécurité = == 1. Vérification Fail2ban == &lt;pre&gt; fail2ban-client status &lt;/pre&gt; * Vérifier que les jails sont actives : ** sshd ** ... »</p> <p><b>Nouvelle page</b></p><div>= Eole3 – Checklist mensuelle de sécurité =<br /> <br /> == 1. Vérification Fail2ban ==<br /> <br /> &lt;pre&gt;<br /> fail2ban-client status<br /> &lt;/pre&gt;<br /> <br /> * Vérifier que les jails sont actives :<br /> ** sshd<br /> ** sftpgo<br /> ** cockpit<br /> <br /> * Vérifier les IP bannies :<br /> &lt;pre&gt;<br /> fail2ban-client status sshd<br /> &lt;/pre&gt;<br /> <br /> * Analyse rapide :<br /> ** Beaucoup d’IP bannies → normal<br /> ** Toujours les mêmes IP → OK<br /> ** Une IP connue → vérifier whitelist<br /> <br /> ----<br /> <br /> == 2. Vérification Firewall (UFW) ==<br /> <br /> &lt;pre&gt;<br /> ufw status verbose<br /> &lt;/pre&gt;<br /> <br /> * Vérifier :<br /> ** port 22 ouvert<br /> ** port 2022 ouvert<br /> ** port 9090 limité aux IP autorisées<br /> <br /> * Vérifier absence d’ouverture non prévue<br /> <br /> ----<br /> <br /> == 3. Vérification accès SSH ==<br /> <br /> * Tester connexion SSH<br /> * Vérifier :<br /> ** accès OK depuis poste habituel<br /> ** pas de blocage inattendu<br /> <br /> ----<br /> <br /> == 4. Vérification SFTPGo ==<br /> <br /> &lt;pre&gt;<br /> journalctl -u sftpgo --since &quot;1 month ago&quot;<br /> &lt;/pre&gt;<br /> <br /> * Vérifier :<br /> ** tentatives de connexion anormales<br /> ** utilisateurs inconnus<br /> ** erreurs répétées<br /> <br /> * Nettoyage :<br /> ** supprimer comptes inutilisés<br /> ** vérifier permissions<br /> <br /> ----<br /> <br /> == 5. Vérification Cockpit ==<br /> <br /> * Tester accès web (port 9090)<br /> <br /> Si KO :<br /> * vérifier IP autorisée dans UFW<br /> <br /> ----<br /> <br /> == 6. Vérification logs système ==<br /> <br /> &lt;pre&gt;<br /> journalctl -p err -b<br /> &lt;/pre&gt;<br /> <br /> * Rechercher :<br /> ** erreurs critiques<br /> ** services instables<br /> <br /> ----<br /> <br /> == 7. Vérification disque ==<br /> <br /> &lt;pre&gt;<br /> df -h<br /> &lt;/pre&gt;<br /> <br /> * Vérifier espace disponible<br /> * Alerte si &gt; 80%<br /> <br /> ----<br /> <br /> == 8. Vérification RAM / charge ==<br /> <br /> &lt;pre&gt;<br /> free -h<br /> uptime<br /> &lt;/pre&gt;<br /> <br /> * Vérifier :<br /> ** mémoire disponible<br /> ** load average<br /> <br /> ----<br /> <br /> == 9. Mise à jour système ==<br /> <br /> &lt;pre&gt;<br /> apt update &amp;&amp; apt upgrade<br /> &lt;/pre&gt;<br /> <br /> * Appliquer les mises à jour de sécurité<br /> <br /> ----<br /> <br /> == 10. Sauvegarde / retour arrière ==<br /> <br /> * Vérifier :<br /> ** accès SSH fonctionnel<br /> ** possibilité d’intervention en cas de blocage<br /> <br /> ----<br /> <br /> == Résumé rapide ==<br /> <br /> * Fail2ban actif<br /> * Firewall propre<br /> * Accès OK (SSH / Cockpit)<br /> * Logs propres<br /> * Ressources OK<br /> * Système à jour</div>

Jlarvers