Eole3 – Checklist mensuelle de sécurité

Eole3 – Checklist mensuelle de sécurité

1. Vérification Fail2ban

fail2ban-client status

• Vérifier que les jails sont actives :
  • sshd
  • sftpgo
  • cockpit

• Vérifier les IP bannies :

fail2ban-client status sshd

• Analyse rapide :
  • Beaucoup d’IP bannies → normal
  • Toujours les mêmes IP → OK
  • Une IP connue → vérifier whitelist

---

2. Vérification Firewall (UFW)

ufw status verbose

• Vérifier :
  • port 22 ouvert
  • port 2022 ouvert
  • port 9090 limité aux IP autorisées

• Vérifier absence d’ouverture non prévue

---

3. Vérification accès SSH

• Tester connexion SSH
• Vérifier :
  • accès OK depuis poste habituel
  • pas de blocage inattendu

---

4. Vérification SFTPGo

journalctl -u sftpgo --since "1 month ago"

• Vérifier :
  • tentatives de connexion anormales
  • utilisateurs inconnus
  • erreurs répétées

• Nettoyage :
  • supprimer comptes inutilisés
  • vérifier permissions

---

5. Vérification Cockpit

• Tester accès web (port 9090)

Si KO :

• vérifier IP autorisée dans UFW

---

6. Vérification logs système

journalctl -p err -b

• Rechercher :
  • erreurs critiques
  • services instables

---

7. Vérification disque

df -h

• Vérifier espace disponible
• Alerte si > 80%

---

8. Vérification RAM / charge

free -h
uptime

• Vérifier :
  • mémoire disponible
  • load average

---

9. Mise à jour système

apt update && apt upgrade

• Appliquer les mises à jour de sécurité

---

10. Sauvegarde / retour arrière

• Vérifier :
  • accès SSH fonctionnel
  • possibilité d’intervention en cas de blocage

---

Résumé rapide

• Fail2ban actif
• Firewall propre
• Accès OK (SSH / Cockpit)
• Logs propres
• Ressources OK
• Système à jour