[gull] Abus réseaux

[Marc SCHAEFER]

Hello,

On Tue, Aug 20, 2024 at 01:22:07PM +0200, Philippe Strauss via gull wrote:

> toujours recompiler son noyau en appliquant les recommendations
> de configuration de ce site:
> https://kspp.github.io/Recommended_Settings

Effectivement, on est devenu fainéants :)

Je dois toutefois mentionner que ces derniers 20 ans, il ne me semble
pas avoir eu de problèmes de ce type: les bugs venaient plutôt des
applications haut niveau (donc mise en place de WAF, blocklists, etc).

Ou carrément passer à un Debian/BSD ou, pour certaines fonctions
spécifiques (firewall) envisager OpenBSD?  Il y a forcément un risque
de perte de compétence (on ne peut pas être bon en Linux et en *BSD),
mais pourquoi pas: j'y songe!

> https://madaidans-insecurities.github.io/guides/linux-hardening.html

Eviter Debian stable, systemd, OpenSSL, etc :)