Guides de sécurité Linux

Des guides en langage clair pour vérifier et améliorer la sécurité d'un poste Linux : pare-feu, DNS, Secure Boot, chiffrement du disque, durcissement du noyau et plus encore.

• Connecter un assistant IA à votre ordinateur Linux en sécurité

  Ce qu'est MCP, ce qu'un assistant IA peut lire, planifier et proposer avec IbexWall (jamais appliquer), le rôle des clés et des préréglages, et les risques.

  Mis à jour le: 2026-11-06

• Chiffrement du disque sous Linux : LUKS, TPM2, swap et veille

  Ce que LUKS protège, ce que le déverrouillage automatique par TPM2 change entre confort et sécurité, le trou du swap et de l'hibernation, et comment vérifier.

  Mis à jour le: 2026-11-06

• DNS sur TLS et DNS sur HTTPS : explications et vérification

  Le DNS classique montre à votre réseau chaque site que vous visitez. Ce que changent DoT et DoH, comment choisir un résolveur, le piège du portail captif et comment tester.

  Mis à jour le: 2026-11-06

• Faut-il un pare-feu sur un poste Linux ? Ce qu'il fait

  Un poste Linux accepte tout par défaut. Voyez ce qui écoute vraiment, le lien entre nftables, ufw et firewalld, et les règles entrantes ou par programme.

  Mis à jour le: 2026-11-06

• Mon ordinateur Linux est-il sûr ? Auto-vérification en 10 minutes

  Vérifiez mises à jour, chiffrement du disque, pare-feu, Secure Boot, ports ouverts, SSH, comptes et sauvegardes en dix minutes, et comprenez ce que signifie un score.

  Mis à jour le: 2026-11-06

• Secure Boot vaut-il la peine sous Linux ? Ce qu'il couvre

  Secure Boot vérifie que le code qui démarre votre ordinateur est signé. Ce qu'il protège, ce qu'il ne protège pas, shim et MOK, et comment vérifier le vôtre.

  Mis à jour le: 2026-11-06

• Linux kernel hardening with sysctl, in plain words

  What sysctl hardening is, which settings are safe to start with, which ones can break Flatpak, VPNs or IPv6, and how to apply and undo them cleanly.

  Mis à jour le: 2026-11-06

• Why a security tool should send nothing home, and how to check

  A security tool sees your ports, apps and logs, so it should never phone home. See what IbexWall sends, which is nothing, and how to verify it yourself.

  Mis à jour le: 2026-11-06

• SELinux vs AppArmor for a desktop user: what to know

  Mandatory access control limits a hacked program. See which distributions use SELinux or AppArmor, how to check, and what to do when it blocks something.

  Mis à jour le: 2026-11-06

• How to undo a security change on Linux, and recover a lockout

  Take a snapshot before every change, roll back from History, see why network changes wait for confirmation, and recover when a rule locked you out.

  Mis à jour le: 2026-11-06