Cette article est en cours de rédaction

Pour connaître la version de votre noyau :

# uname -sr

Deux solutions sont possibles pour télécharger les sources du noyau :

(Placez vous dans le dossier usr/src)

# apt-get install kernel-source-vnoyau

Rendez vous sur le site pour télécharger les sources, vous aurez alors le choix de télécharger à partir du FTP, du HTTP ou du RSYNC.

grscurity est un patch pour le noyau linux qui permet d'accroître la sécurité du serveur. Il suffit d'aller sur le site de grsecurity pour récupérer l'adresse du patch et de le télécharger sur le serveur :

# wget <coller l'adresse du patch ici>

Vous avez maintenant dans le même répertoire, les sources de votre noyau ainsi que le patch grsecurity. Dézippez les sources, et placez vous dans le répertoire du noyau.

Il faut maintenant patcher votre noyau :

# patch -p0 < ./usr/src/grsecurity-vpatch-vnoyau.patch

Votre noyau est maintenant patché, passons maintenant à la configuration :

# make menuconfig

Pour qu'un serveur soit performant, il ne lui faut que les paquets utiles à son fonctionnement. Nous allons donc compiler tous les modules en dur dans le noyau, et donc désactiver le support de module.

Nous allons déjà commencer par retirer l'audio (Sound), l'usb(USB Support), PCMIA, la vidéo (Multimedia devices) et le support des modules.

Ensuite nous allons rajouter ce que nous avons besoin :

• Le patch grsecurity se configure de 3 niveaux de sécurisation, je vous conseille de mettre hight security.
• Activation des quotas qui permettra de limiter l'espace disque alloué à un utilisateur ou un groupe d'utilisateurs.
• Activation de IPTables avec l'option TCP syncookie support
• Librairie zlib en compression et décompression qui servira plus tard à la configuration de PHP.

Votre configuration terminée, sauvegardez-la.

Il vous suffit ensuite de compiler votre noyau :

# make dep
# make bzImage
# make install

Votre noyau est maintenant compilé, il ne suffit plus que de le charger au démarrage. Vous pouvez aussi voir la Compilation d'un noyau à la sauce Debian.

Nous allons maintenant rajouter à la configuration de lilo le noyau que nous venons de compiler. Pour cela, éditez le fichier lilo.conf présent dans le dossier etc et rajoutez les lignes suivantes à la fin du fichier :

image=/boot/vmlinuz-vnoyau-grsec label=vnoyau-grsec read-only

Puis changer la ligne défaut et inscrivez le label de votre noyau.

Sauvegardez le fichier, et tapez la commande suivante :

# lilo -v

Cette commande permet de mettre a jour lilo, vous devez normalement voir apparaître le label de votre noyau avec une petit étoile, cela veut dire que ça sera le noyau chargé par défaut.

Il ne suffit plus que de redémarrer la machine :

# reboot

Vous pouvez vérifier votre noyau chargé en tapant la commande suivante :

# uname -sr

Votre machine dispose maintenant d'un noyau qui contient que ce qu'elle a besoin et sécurisé.

• Installer un serveur Web (Apache)
• Apache, installation complémentaire de PHP et MySQL

• vsFTPd, un serveur FTP sécurisé et simple