Tutoriel ⚔ Automatisation des mises à jour de sécurité avec stratégies locales (Linux)

[Sylvain*]

⚔ Automatisation des mises à jour de sécurité et des configurations d’authentification avec des stratégies locales sous Linux

Introduction

Ce tutoriel détaille la configuration de l’automatisation des mises à jour de sécurité et des configurations d’authentification sur un système Linux. En utilisant des outils comme

unattended-upgrades

pour les mises à jour automatiques et PAM pour les configurations d'authentification, vous pouvez assurer une sécurité continue de votre système sans intervention manuelle.

---

Prérequis

• Système Linux avec accès root

• Paquets

unattended-upgrades

et

PAM

installés

• Connexion Internet pour les mises à jour de sécurité

---

Méthodologie

Configuration des mises à jour de sécurité automatiques

• Installez le paquet

unattended-upgrades

si ce n'est pas déjà fait :

sudo apt update
sudo apt install unattended-upgrades

• Configurez les mises à jour automatiques en modifiant le fichier

/etc/apt/apt.conf.d/50unattended-upgrades

pour activer les mises à jour de sécurité uniquement. Décommentez les lignes de sécurité dans le fichier pour les activer :

Unattended-Upgrade::Allowed-Origins {
"Ubuntu
";
};

• Activez le service pour qu’il fonctionne quotidiennement :

sudo dpkg-reconfigure -plow unattended-upgrades

---

Renforcement des configurations d'authentification avec PAM

• Utilisez le fichier PAM (

/etc/pam.d/common-auth

) pour ajouter des exigences de complexité et d’expiration de mot de passe. Par exemple, pour forcer une expiration après 90 jours, ajoutez la ligne suivante :

password required pam_unix.so remember=5

• Utilisez également PAM pour exiger des mots de passe forts en ajoutant le module

pam_cracklib.so

avec des options de complexité.

---

Automatisation des configurations avec des scripts Bash

• Créez un script Bash pour surveiller les mises à jour en attente et envoyer des alertes e-mail, en automatisant le processus de vérification :

#!/bin/bash
apt list --upgradable > /var/log/upgrades_pending.log
mail -s "Mises à jour en attente" votreemail@exemple.com < /var/log/upgrades_pending.log

• Ajoutez ce script à un cron pour qu'il s'exécute chaque jour à minuit :

0 0 * * * /path/to/script.sh

---

Astuce

Pour limiter les interruptions, configurez les mises à jour de sécurité pour qu'elles soient appliquées sans nécessiter de redémarrage immédiat. Cela peut être ajusté dans le fichier de configuration

50unattended-upgrades

.

---

Avertissement

Les modifications dans le fichier PAM peuvent causer des problèmes d'accès si elles sont incorrectes. Faites une sauvegarde de la configuration avant tout changement.

---

Conseil

Planifiez des vérifications régulières des mises à jour et des configurations d’authentification pour vous assurer que les stratégies définies restent efficaces et adaptées aux besoins de sécurité.

---

Solution alternative

Pour une solution de gestion des mises à jour et de sécurité centralisée, explorez Landscape pour les systèmes Ubuntu : Landscape

---

Conclusion

Avec

unattended-upgrades

et PAM, vous pouvez automatiser les mises à jour de sécurité et renforcer les configurations d’authentification sous Linux, permettant ainsi de sécuriser efficacement votre système avec un minimum d'interventions manuelles.