Projet : Audit de sécurité avec Lynis

Durant ma formation, j’ai réalisé un projet d'audit de sécurité sur une machine virtuelle fournie. L'objectif était d'analyser les vulnérabilités d’un serveur WordPress, de générer un rapport d'audit Lynis et de proposer des recommandations pour corriger les failles détectées.

🎯 Objectif du projet

Effectuer un audit complet de sécurité sur un serveur Debian hébergeant WordPress, en utilisant Lynis pour identifier les failles, et produire un rapport de recommandations pour renforcer la sécurité.

Analyser le système d’exploitation, les services et les configurations
Détecter les vulnérabilités critiques et warnings
Proposer des corrections prioritaires
Préparer un rapport professionnel pour le commanditaire

⚙️ Technologies utilisées

Lynis – outil principal d’audit de sécurité
Debian – système audité (VM fournie)
WordPress – application web analysée
Nginx & MySQL – serveur web et base de données
SSH – accès distant sécurisé
PDF – génération des rapports

🧩 Étapes de mise en œuvre

Accès au serveur via SSH avec les identifiants fournis
Installation de Lynis sur la VM Debian
Exécution de l’audit complet et analyse des résultats
Identification des 47 recommandations (34 critiques, 13 warnings)
Rédaction d’un rapport d’audit structuré (contexte, résultats, conclusion)
Propositions de corrections pour le système, les services et les configurations
Vérification et re-audit partiel pour valider les améliorations

📊 Résultats obtenus

L’audit a révélé des failles majeures dans la configuration par défaut du serveur, notamment sur Debian, les processus de démarrage, WordPress, Nginx, MySQL et SSH. Les recommandations ont permis de renforcer la sécurité globale et d’éviter des risques potentiels de cyberattaques.

34 failles critiques détectées et priorisées
13 warnings corrigés pour une meilleure hardening
Rapport final livré au commanditaire
Apprentissage approfondi en audit de sécurité

📄 Rapports d’audit générés

Téléchargez les documents produits lors de cet audit pour voir les détails techniques :

Rapport d’audit complet (PDF) Sortie Lynis & Recommandations (PDF)

💬 Conclusion

Ce projet de formation a démontré l’importance d’un audit régulier pour sécuriser un serveur web. Lynis est un outil essentiel, simple et efficace pour identifier les failles et proposer des corrections rapides. Il m’a permis de maîtriser les audits de sécurité, que je propose désormais à mes clients.

👉 Besoin d’un audit Lynis pour votre serveur ? Contactez-moi