Pour sécurisé sans m'embéter, j'ai utilisé une mandriva en mode paranoïa. Le principe est que tout est fermé par default de partout. C'est à toi de creuser tout les trous pour que cela fonctionne. C'est assez formateur.
De base, un utilisateur ne peut pas se balader dans l'arborescence, le noyau est patché grsec et autre.
# mandriva en mode paranoïa
Posté par Nicolas Boulay (site web personnel) . En réponse au journal Linux sécurisé, GRsecurity, RSBAC, PaX, SSP, libsafe, SElinux,.... Évalué à 3.
De base, un utilisateur ne peut pas se balader dans l'arborescence, le noyau est patché grsec et autre.
"La première sécurité est la liberté"