POLITIQUE LOCALE - MOTS DE PASSE NAS PEDAGOGIQUE ================================================ Document fictif d'entrainement. Regles minimales ---------------- - Aucun compte temporaire ne doit rester actif apres la recette. - Les comptes administrateurs utilisent une cle SSH. - Les comptes humains doivent avoir un mot de passe unique et non partage. - Les comptes de service ne doivent pas accepter de connexion distante. - Toute connexion nocturne non planifiee doit etre verifiee dans les journaux. En cas de suspicion d'intrusion ------------------------------- 1. Identifier le compte touche. 2. Identifier l'adresse IP source. 3. Citer la ligne de preuve. 4. Desactiver ou changer le mot de passe du compte concerne. 5. Verifier les connexions recentes. 6. Ajouter une protection contre les tentatives repetees si necessaire.