Firewall
guest@6admin.io:~$ ls ~/tags/firewall
Le filtrage egress, le contrôle que tout le monde saute
Sécuriser le trafic sortant: filtrage egress, listes d'autorisation et détection d'un service qui parle à qui il ne devrait pas.
Le trafic entrant : exposer moins et garder ce qui reste
Sécuriser le trafic entrant: pare-feu, exposition minimale, reverse proxy et terminaison TLS propre.
Portknocking : génération automatique de combinaisons
La génération automatique de séquences de portknocking depuis la date système, avec NTP obligatoire et clé USB chiffrée.