Leçon 205 / 243
Sécurité, confidentialité et exploitation publique
Un récepteur public est un service Internet. L’administration, le système Linux, les périphériques USB et le réseau local doivent rester isolés de l’interface proposée aux visiteurs.
Reverse proxy
Termine HTTPS et applique certaines protections Web.
Pare-feu
N’autorise que les ports nécessaires.
Compte limité
Exécute le service sans privilèges excessifs.
Administration privée
Accessible seulement par VPN ou réseau de gestion.
Mises à jour
Corrigent les vulnérabilités sans perdre la configuration.
Sauvegarde
Permet une restauration rapide après panne.
- Ne pas publier l’interface administrateur.
- Utiliser des mots de passe uniques.
- Limiter les droits USB et fichiers.
- Séparer le réseau de gestion.
- Installer un certificat HTTPS valide.
- Journaliser les erreurs sans conserver inutilement des données personnelles.
- Mettre à jour système et application.
- Tester la restauration de la sauvegarde.
- Afficher des conditions d’utilisation simples.
- Prévoir un contact pour les signalements.