nano /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
sudo sysctl -p
Windows Hardening settings and configurations
Non persistent :
setxkbmap -layout fr
Persistent :
localectl --no-convert set-x11-keymap fr
[sshd]
enabled = true
logpath = /var/log/auth.log
port = ssh,[port spécifique à définir]
maxretry = 3
findtime = 43200
bantime = 86400
[apache]
enabled = true
filter = apache-auth
logpath = /var/log/apache2/error*.log
port = http,https
[proxmox]
enabled = true
port = https,http,8006
filter = proxmox
logpath = /var/log/daemon.log
maxretry = 3
1 hour
bantime = 3600
CENTOS :
fichier : /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE=eth0
BOOTPROTO=none
ONBOOT=yes
USERCTL=no
IPV6INIT=no
PEERDNS=yes
TYPE=Ethernet
NETMASK=255.255.255.255
IPADDR=IPFAILOVER
GATEWAY=IPPUBLIQUE.254
ARP=yes
HWADDR=MAC-VIRTUELLE
Fichier : /etc/sysconfig/network-scripts/route-eth0
IPPUBLIQUE.254 dev eth0
default via IPPUBLIQUE.254 dev eth0
Debian :
Fichier : /etc/network/interfaces
auto ens18
iface ens18 inet static
address IPFAILOVER
netmask 255.255.255.255
broadcast IPFAILOVER
post-up ip route add IPPUBLIQUE.254 dev ens18
post-up ip route add default via IPPUBLIQUE.254
pre-down ip route del default via IPPUBLIQUE.254
pre-down ip route del IPPUBLIQUE.254 dev ens18
Fichier : /etc/resolv.conf
nameserver 127.0.0.1
nameserver 213.186.33.99
Ou alors :
Fichier : /etc/resolvconf/resolv.conf.d/head
nameserver 8.8.8.8
Configuration d'IP static sur Ubuntu 18.04, vla le bordel !
fichier à éditer : /etc/netplan/XXX.yaml
network:
ethernets:
[INTERFACE]:
addresses: [192.168.1.X/24]
gateway4: 192.168.1.X
dhcp4: no
nameservers:
addresses: [8.8.8.8,8.8.4.4]
version: 2