Dixit https://shaarli.zoemp.be/shaare/_nJeUA :

Retour d'expérience sur le hardening Linux : Debian stable, SSH par clés, Vaultwarden pour les mots de passe, bastions, logs centralisés, SELinux/AppArmor activés, LUKS pour le chiffrement, firewall strict et backups répliqués à 300km. La sécurité c'est pas un one-shot, c'est du boulot cont...