Un serveur conserve parfois des services activés lors d’une installation ou d’un ancien projet. Ces fonctions peuvent rester accessibles alors que personne ne les utilise. Une revue de configuration permet de rapprocher l’exposition du besoin réel.
Identifier les fonctions indispensables
Dressez la liste des applications, des flux attendus et des responsables. Pour chaque service actif, demandez ce qui justifie son fonctionnement. Une désactivation doit toutefois être précédée d’une vérification des dépendances et d’une possibilité de retour arrière.
Sécuriser l’administration
La CNIL recommande notamment des accès d’administration protégés, une journalisation et des communications sécurisées. Séparez les usages lorsque cela est possible et limitez les accès aux personnes habilitées. Un serveur à jour peut rester vulnérable à une mauvaise configuration.
Valider avec l’exploitation
Exemple fictif : un ancien outil de transfert est encore installé sur un serveur applicatif. Avant de le retirer, vérifiez les tâches planifiées et les échanges métier. Documentez la décision et contrôlez ensuite que les traitements attendus fonctionnent toujours.
Passer à l’action
Choisissez un serveur représentatif. Comparez sa configuration à une référence adaptée au système et à son usage. Priorisez les écarts qui augmentent l’exposition ou donnent des privilèges inutiles.
Le regard Aztechnix
Le durcissement doit devenir une configuration suivie, pas une opération ponctuelle. Conservez les changements validés et vérifiez qu’une réinstallation ou une mise à jour ne réactive pas silencieusement des fonctions supprimées.
Source et méthode
CNIL — Sécuriser les serveurs. Source consultée le 1er novembre 2026. Synthèse et recommandations pratiques : Aztechnix. Les mises en situation sont fictives ; elles ne constituent pas des références clients.