Un serveur conserve parfois des services activ\u00e9s lors d\u2019une installation ou d\u2019un ancien projet. Ces fonctions peuvent rester accessibles alors que personne ne les utilise. Une revue de configuration permet de rapprocher l\u2019exposition du besoin r\u00e9el.<\/p>\n\n\n
Dressez la liste des applications, des flux attendus et des responsables. Pour chaque service actif, demandez ce qui justifie son fonctionnement. Une d\u00e9sactivation doit toutefois \u00eatre pr\u00e9c\u00e9d\u00e9e d\u2019une v\u00e9rification des d\u00e9pendances et d\u2019une possibilit\u00e9 de retour arri\u00e8re.<\/p>\n\n\n
La CNIL recommande notamment des acc\u00e8s d\u2019administration prot\u00e9g\u00e9s, une journalisation et des communications s\u00e9curis\u00e9es. S\u00e9parez les usages lorsque cela est possible et limitez les acc\u00e8s aux personnes habilit\u00e9es. Un serveur \u00e0 jour peut rester vuln\u00e9rable \u00e0 une mauvaise configuration.<\/p>\n\n\n
Exemple fictif : un ancien outil de transfert est encore install\u00e9 sur un serveur applicatif. Avant de le retirer, v\u00e9rifiez les t\u00e2ches planifi\u00e9es et les \u00e9changes m\u00e9tier. Documentez la d\u00e9cision et contr\u00f4lez ensuite que les traitements attendus fonctionnent toujours.<\/p>\n\n\n
Choisissez un serveur repr\u00e9sentatif. Comparez sa configuration \u00e0 une r\u00e9f\u00e9rence adapt\u00e9e au syst\u00e8me et \u00e0 son usage. Priorisez les \u00e9carts qui augmentent l\u2019exposition ou donnent des privil\u00e8ges inutiles.<\/p>\n\n\n
Le durcissement doit devenir une configuration suivie, pas une op\u00e9ration ponctuelle. Conservez les changements valid\u00e9s et v\u00e9rifiez qu\u2019une r\u00e9installation ou une mise \u00e0 jour ne r\u00e9active pas silencieusement des fonctions supprim\u00e9es.<\/p>\n\n\n