85 lines
1.2 KiB
Markdown
85 lines
1.2 KiB
Markdown
# 1. Hardening
|
|
|
|
Depuis un terminal, faire un copié/collé du code ci-dessous
|
|
|
|
```shell
|
|
apt update
|
|
|
|
apt install -y git
|
|
|
|
git clone https://gitea.tips-of-mine.com/hcornet/Hardening-Linux-Debian-Ubuntu.git
|
|
```
|
|
|
|
# 2. Installation
|
|
|
|
Depuis un terminal, faire un copié/collé du code ci-dessous
|
|
```shell
|
|
cd Hardening-Linux-Debian-Ubuntu/
|
|
|
|
chmod +x * -R
|
|
|
|
sudo ./main.sh
|
|
```
|
|
|
|
## package_management.sh
|
|
|
|
Configuration du SSH sur la VM
|
|
Et rajout de l'interface motd
|
|
|
|
## ssh_hardening.sh
|
|
|
|
Mise en place de la configuration proxy, puis lancement de l'update
|
|
|
|
## firewall.s
|
|
|
|
Installation de l'agent Cortex
|
|
|
|
## fail2ban.sh
|
|
|
|
Installation de l'agent GLPI
|
|
|
|
## auditing.sh
|
|
|
|
Installation de l'agent ManageEngine
|
|
|
|
## dns_config.sh
|
|
|
|
Installation du service SNMP avec la configuration
|
|
|
|
## ntp.sh
|
|
|
|
Installation du paramétrage DNS
|
|
|
|
## auto_updates.sh
|
|
|
|
Installation du paramétrage nrpe
|
|
|
|
## antivirus.sh
|
|
|
|
Installation du Firewall + paramétrage
|
|
|
|
## custom_prompt.sh
|
|
|
|
Installation du Faild2Ban + paramétrage
|
|
|
|
## glpi_agent.sh
|
|
|
|
## wazuh_agent.sh
|
|
|
|
## monitoring.sh
|
|
|
|
## additional_hardening.sh
|
|
|
|
# 3. Update
|
|
|
|
Depuis un terminal, Aller dans le dossier.
|
|
```shell
|
|
cd ./prerequis-install-deb/
|
|
```
|
|
|
|
Faire un copié/collé du code ci-dessous
|
|
```shell
|
|
git fetch
|
|
|
|
git rebase origin/master
|
|
``` |