SSH Bastion — Ne te verrouille pas dehors

Durcir un accès SSH dans le bon ordre, conserver une session de secours et produire trois preuves de recette.

Durée12 à 18 min

NiveauTCIEL

Compétence dominanteDurcir et recetter un accès SSH sans provoquer de perte d'accès

Preuve attendueConnexion par clé réussie, mot de passe refusé, root refusé et pare-feu actif.

Preuve à produire Connexion par clé réussie, mot de passe refusé, root refusé et pare-feu actif.

Ordre de mission

Un Raspberry Pi d’IoT Réunion doit être durci à distance. Une mauvaise séquence peut couper le seul accès de maintenance. Choisis chaque action, prédis sa sortie et garde une session de secours jusqu’à la recette finale.

Règle de sécurité

Ne désactive jamais les mots de passe avant d’avoir prouvé la connexion par clé dans une deuxième session. N’active jamais UFW avant d’avoir autorisé le service SSH.

Preuve attendue

La validation locale confirme le comportement simulé. Le professeur contrôle ensuite le journal attendu/action/obtenu/correction/re-test.

Chargement du mini-jeu...

Chargement de la fiche d'intervention...