https://github.com/BoboTiG/cracker-ng/blob/devel/README.md

https://github.com/dwarcash/rockyou2021

https://github.com/ohmybahgosh/RockYou2021.txt

Ce site n'heberge que des liens, ceci n'est pas illegal
D'ou l'importance d'utiliser des mdp generes de maniere aleatoire avec des gestionnaires open-source a minima

General

Une politique de contrôle d'accès restreinte (SELinux, AppArmor), certaines distributions ne vont pas assez loin dans leur intégration* Un kernel patché pour le renforcer (Grsecurity, Linux-hardened, PaX...), éventuellement compilé soi-même et récent

• Configuration renforcée du kernel par sysctl (cf. liens plus bas)
• Chiffrement intégral des disques (LUKS)
• Mise en place de mitigations diverses (sandboxing, verified boot si possible, allocateur de mémoire renforcé)
• Application des bonnes pratiques : mises à jour rapides et régulières, réduction de la surface d'attaque (installer le moins de services possibles = KISS, moindre privilège)

Guides :

• Linux Hardening Guide - madaidan (chercheur/développeur Whonix)* La documentation "sécurité" de Arch Linux, très riche en informations
• System Hardening Checklist - Whonix
• Recommandations de sécurité - ANSSI

Divers/Sources :

https://wonderfall.space/linux-securite/

J’avais promis de rédiger un article de blog sur ce sujet, et malheureusement l’actualité me contraint à avancer un peu mes projets !