Bastion
guest@6admin.io:~$ ls ~/tags/bastion
The Bastion et Guacamole : les deux battants de la porte d'entrée
Le Bastion d'OVHcloud pour les gens du shell, Apache Guacamole pour les gens du bureau: deux approches d'un même problème, qui a le droit de toucher à quoi et qui a regardé quoi.
Hardening SSH : la trilogie de 2017 relue en 2026
En 2017 je répondais à un article de hardening SSH naïf en trois commentaires : root, port, clés. Neuf ans plus tard, les principes tiennent, le contexte a changé : bastions, Windows natif, chaîne d'approvisionnement du client et la menace physique qu'aucune config ne couvre.