Protéger son PC sous Linux Mint, par Didier

Par défaut, une distribution Linux est protégée, sûre et conçue pour un fonctionnement optimal. Mais un système n’est jamais sécurisé à 100 %…

Je vous présente donc cet article regroupant quelques conseils et modifications à effectuer sous Linux Mint.

• On commence par : Effectuer régulièrement les mises à jour Système, lorsque Mint vous le notifie.

Ou manuellement par la commande :

• Activer le pare-feu par l’outil disponible dans les programmes [Par défaut : Refuser (entrant), Autoriser (sortant)] :

• Naviguer sur les sites sécurisés en https : https://sospc.name/https-quest-cest/

• Éviter d’être en permanence en mode super utilisateur / root : une mauvaise manipulation est irréversible.

• Sauvegarder ses fichiers régulièrement, Linux n’est pas à l’abri d’un crash système.

• N’installer que des logiciels provenant des dépôts officiels de la logithèque :

• Éviter Bleachbit : c’est un outil très puissant capable d’endommager le Système. Vous pouvez tout au plus gagner environ un gigaoctet d'espace disque, avec un risque de dommages importants.

• Éviter les Antivirus : ils sont peu nombreux pour Linux, comme par exemple Clamav… mais vous n'avez besoin d'aucun logiciel antivirus : comme l'antivirus peut tout lire et ouvrir, et qu'il le fait précisément pendant une analyse, sa vulnérabilité potentielle (surface d'attaque) est beaucoup plus grande.

• De plus, les logiciels antivirus vous donnent un faux sentiment de sécurité, ce qui peut vous rendre moins prudents lors de l'installation de logiciels provenant de sources externes.
• Les virus Windows sont inoffensifs sous Linux.
• Les scanners de virus recherchent principalement les virus Windows. Ces virus ne fonctionnent pas sous Linux.

• Utiliser VirusTotal en cas de doute sur un fichier particulier, ou une pièce jointe à une messagerie (cliquez sur la capture) :

• Supprimer Adobe Flash Player, il n’est plus pris en charge depuis peu, commande : sudo apt remove flashplugin-installer adobe-flashplugin

• Être prudent avec les modules complémentaires des navigateurs et des extensions :

• Ne pas mélanger les environnements de bureau : préférer réinstaller Linux avec le bureau désiré.

• Ne jamais supprimer une application faisant partie de l’installation.

• Vider la corbeille régulièrement.

• Surfer anonymement avec un VPN est une autre alternative de navigation WEB qui est recommandée dans les fasts-foods et autres lieux extérieurs en Wi-Fi public.

https://sospc.name/vpn-linux-protonvpn/

https://sospc.name/windscribe-vpn/

• Repérer si un site est fiable : sur ce site https://www.scamdoc.com/fr

• En cas d'infection par un Ransomware en provenance d’un e-mail, d’un support amovible ou d’un site Internet :

1. retirer le câble Ethernet ou couper la Wifi,
2. tenter de trouver un déchiffrement par ce site : https://www.emsisoft.com/ransomware-decryption-tools/stop-djvu

Faire preuve de bon sens : une sécurité à 100 % n’existe pas !

Bonne lecture

Didier

Les autres articles de Didier