https://mecanik.dev/fr/tags/server-security/Recent content in Sécurité des serveurs on [ MECANIK DEV ]Hugo -- gohugo.iofrCopyright © 2020-{year} par [ MECANIK DEV ]. Tous droits réservés.Tue, 07 Jul 2026 07:00:00 +0100https://mecanik.dev/fr/posts/linux-server-hardening-guide-2026/Tue, 07 Jul 2026 07:00:00 +0100https://mecanik.dev/fr/posts/linux-server-hardening-guide-2026/Une installation Linux par défaut est pratique, pas sécurisée. Le durcissement d’un serveur Linux consiste à réduire la surface d’attaque d’un serveur et à resserrer sa configuration afin que le sondage inévitable venu d’internet ne trouve rien de facile à exploiter. Ce guide couvre les étapes de durcissement qui comptent le plus en 2026, dans un ordre de priorité sensé. TL;DR SSH est votre plus grande surface exposée : utilisez une authentification par clé, désactivez la connexion root et les mots de passe, et limitez le débit des connexions Exécutez un pare-feu en mode refus par défaut et coupez chaque service et port dont vous n’avez pas besoin Maintenez le système corrigé automatiquement, et appliquez un durcissement du noyau et des comptes Utilisez SELinux ou AppArmor, activez l’audit des journaux et mesurez-vous au CIS Benchmark de votre distribution 1.https://mecanik.dev/fr/posts/wordpress-security-hardening-checklist-2026/Mon, 06 Jul 2026 19:00:00 +0100https://mecanik.dev/fr/posts/wordpress-security-hardening-checklist-2026/WordPress fait tourner une part immense du web, ce qui en fait une cible permanente. La bonne nouvelle : l’écrasante majorité des compromissions WordPress exploitent un petit ensemble prévisible de faiblesses, et presque toutes sont évitables. Cette check-list pour renforcer la sécurité WordPress parcourt les étapes qui font vraiment la différence en 2026, à peu près par ordre de priorité. En bref Les plugins et thèmes vulnérables et obsolètes sont de loin le principal vecteur d’attaque de WordPress ; des mises à jour rigoureuses et la suppression du code inutilisé comptent plus que tout le reste Une authentification forte (noms d’administrateur uniques, mots de passe robustes, double authentification, limitation du débit de connexion) ferme la deuxième porte la plus fréquente Renforcez wp-config.