Sécurisation d'un serveur linux

• Préférez l'utilisation de login ssh par clé, et désactivez le mot-de-passe des comptes en question (passwd -d user)
• Désactivez le login root par ssh (/etc/ssh/sshd_config)
• Protéger SSH avec sshguard
• Wheel, limiter les utilisateurs ayant le droit d'utiliser su et de devenir root
• Multi-factor SSH authentication using YubiKey and SSH public keys
• Notification de login linux, ssh, su, sudo
• Eviter le reboot accidentel de son serveur
• Pour les autres services : Protéger son serveur des attaques par brute force avec fail2ban
• Sécurisation SSL / TLS de apache
• Les fichiers /etc/hosts.*