Retour
Module 1 : Principes de securite Linux
L1: Defense en profondeur Aperçu
L2: CIS Benchmarks
L3: Surface d'attaque
L4: Projet
Module 2 : Durcissement du systeme
L1: Kernel hardening Aperçu
L2: Desactiver les services inutiles
L3: mises a jour et CVE
L4: Projet
Module 3 : SELinux et AppArmor
L1: AppArmor (Ubuntu) Aperçu
L2: SELinux (RHEL)
L3: Creer un profil AppArmor
L4: Projet
Module 4 : Audit et detection d'intrusion
L1: auditd Aperçu
L2: AIDE (integrite)
L3: rkhunter et chkrootkit
L4: Projet
Module 5 : Chiffrement (LUKS, TLS, GPG)
L1: LUKS Aperçu
L2: TLS et certificats
L3: GPG
L4: Projet
Module 6 : Securisation des services reseau
L1: SSH hardening Aperçu
L2: Nginx/Apache securite
L3: Rate limiting et WAF
L4: Projet
Module 7 : Reponse aux incidents
L1: Detection Aperçu
L2: Forensique
L3: Containment et eradication
L4: Projet

Le reste de la formation est réservé aux inscrits.

S'inscrire gratuitement
Module 4 : Audit et detection d'intrusion Aperçu gratuit

L1: auditd

📋 Objectifs d'apprentissage

  • Comprendre
  • Identifier les concepts clés et le vocabulaire technique associé
  • Appliquer les commandes et techniques dans un environnement réel
  • Analyser des exemples concrets pour éviter les erreurs courantes
sudo apt install auditd
sudo auditctl -w /etc/passwd -p wa -k passwd_changes  # Surveiller /etc/passwd
sudo auditctl -w /etc/shadow -p wa -k shadow_changes
sudo auditctl -w /usr/bin/chmod -p x -k chmod_usage
sudo ausearch -k passwd_changes           # Chercher les modifications
sudo aureport --summary                   # Resume des evenements
Ceci est un aperçu gratuit.
Voir la formation complète