Audit de sécurité du serveur

Un audit de sécurité d'un serveur est comparable à un bilan de santé. Son objectif principal est de détecter les faiblesses et les erreurs de configuration que des attaquants pourraient exploiter.

C'est une démarche proactive qui permet de garantir la protection de vos systèmes en repérant les risques potentiels avant qu'ils ne deviennent de véritables problèmes. Considérez-le comme une inspection approfondie des défenses de votre serveur.

Les audits de sécurité réguliers sont essentiels pour plusieurs raisons :

• Prévenir les compromissions : repérer les vulnérabilités avant les attaquants.
• Garantir la conformité : respecter les normes et réglementations du secteur (par exemple, GDPR, HIPAA).
• Préserver la confiance : protéger les données sensibles et la vie privée des utilisateurs.
• Améliorer la sécurité : renforcer continuellement la sécurité globale de votre serveur.

Avant de vous plonger dans des outils complexes, commencez par des vérifications manuelles simples. Elles révèlent souvent des problèmes courants et faciles à résoudre :

• Tous les paquets logiciels sont-ils à jour ?
• Des mots de passe par défaut sont-ils encore utilisés par certains services ?
• Des services inutiles sont-ils en cours d'exécution ?
• Le pare-feu est-il actif et correctement configuré ?

Les ports ouverts sont des points d'entrée potentiels pour les attaquants. Il est essentiel de savoir quels services sont à l'écoute des connexions.

La commande ss (statistiques des sockets) est un outil moderne permettant d'inspecter les sockets réseau. Elle est souvent préférée à l'ancienne commande netstat.

Exécutez cette commande pour afficher tous les ports TCP et UDP à l'écoute, sans résoudre les noms de services ni les identifiants utilisateur. Vous obtenez ainsi une liste brute de ce qui est ouvert.

La sortie de ss -tuln affiche plusieurs colonnes :

• État : (par exemple, LISTEN pour les services qui attendent des connexions)
• Adresse locale : l'adresse IP et le port sur lesquels le service est à l'écoute (par exemple, 0.0.0.0:22 signifie que SSH écoute sur toutes les interfaces au port 22).
• Adresse distante : l'adresse distante du client connecté (non affichée pour les ports à l'écoute).

Concentrez-vous sur la colonne Local Address pour repérer les ports ouverts inattendus.

Chaque service en cours d'exécution consomme des ressources et peut introduire une vulnérabilité. Vous ne devriez exécuter que les services absolument nécessaires.

Sur les systèmes Linux modernes utilisant systemd, vous pouvez lister tous les services actifs et en cours d'exécution à l'aide de la commande systemctl.

Essayez cette commande pour obtenir la liste de tous les services actuellement exécutés sur votre serveur. Examinez cette liste afin de repérer les services que vous ne reconnaissez pas ou qui ne sont pas essentiels.

Des permissions incorrectes sur des fichiers sensibles peuvent exposer votre système. Des fichiers comme /etc/passwd (comptes utilisateur) et /etc/shadow (mots de passe hachés) sont critiques.

Le fichier /etc/shadow, par exemple, ne devrait être lisible que par root afin de protéger les hachages de mots de passe. Utilisez ls -l pour vérifier les permissions.

Les vérifications manuelles sont utiles, mais les outils automatisés peuvent rechercher rapidement des centaines de problèmes et d'erreurs de configuration connus. Ils fournissent des rapports complets.

Des outils comme Lynis ou OpenVAS peuvent rechercher :

• Des versions logicielles obsolètes
• Des correctifs de sécurité manquants
• Des configurations utilisateur faibles
• Des paramètres système non sécurisés

Ces outils améliorent considérablement vos capacités d'audit.

Vous effectuez un audit de sécurité et devez vérifier rapidement quels ports réseau sont actuellement à l'écoute des connexions sur votre serveur Linux.

Vous avez appris les bases de la réalisation d'un audit de sécurité d'un serveur. Nous avons vu pourquoi les audits sont importants et comment effectuer les premières vérifications :

• Inspection des ports ouverts avec ss.
• Identification des services en cours d'exécution avec systemctl.
• Examen des permissions des fichiers critiques.
• Compréhension du rôle des outils d'audit automatisés.

La sécurité est un processus continu. Des audits réguliers, associés à une correction rapide des problèmes détectés, sont essentiels pour maintenir un serveur correctement sécurisé.