Cybersécurité

I. Présentation Faisant suite à mon autre article « Détails des durcissements des sysctl sous Linux : sysctl système ». Nous allons dans cet article nous intéresser aux durcissements recommandés par l’ANSSI sur les sysctl réseau dans son guide Recommandation de configuration d’un système GNU/Linux. Je vais dans cet article suivre la même approche que dans l’article précédent, dans lequel vous trouverez également quelques exemples d’utilisation de la commande sysctl pour lire et écrire des paramètres. Pour les paramètres sysctl au niveau réseau, celles-ci peuvent être appliquées à plusieurs niveaux, ce qui détermine le nom précis du paramètre à modifier. On peut par exemple différencier les paramètres s’appliquant sur les interfaces IPv4 (net.ipv4.X.X) ou IPv6 (net.ipv6.X.X), mais également spécifier une interface précise (net.ipv4.eth0), les mots-clés all et default sont utilisés respectivement pour appliquer un paramètre sur toutes les interfaces ou pour les interfaces nouvellement créées (configuration par défaut si rien n’est spécifié). Ça, c’était la théorie, la réalité est un chouilla plus obscure

Nous allons dans cet article nous intéresser aux durcissements du noyau proposés par le guide de configuration de l’ANSSI a travers les sysctl système Linux.