Un excellent article sur les commandes à connaître pour détecter une intrusion sur un serveur Linux.

Je copie ça rapidement ci-dessous.

# Voir si quelqu'un est connecté à la machine
w
who

# Traces des dernières connexions
last
lastb

# Historique des dernières commandes
history
su user1
history
cat /home/user/.bash_history

# Utilisateurs existants
less /etc/passwd
cat /etc/passwd
cat /etc/passwd | grep /bin/bash

# Processus
ps
ps aux
top
htop

# Connexions ouvertes par processus
lsof -i
lsof -i -p <pid-proc>

# Fichiers ouverts par processus
lsof -l
lsof -p <pid-proc>

# Ports/routes exposées
## liste les ports TCP/UDP exposés avec les services
netstat -lntup
ss -lntup
## liste les routes
netstat -r
## affiche les stats des cartes
netstat -s
ss -s

# Cartes réseaux
ip address
ip a

# Routes
ip route

# Crontab
crontab -l
crontab -u user -l

# Fichiers modifiés récemment
## Les derniers 5 jours
find / -mtime -5 -ctime -5
## La dernière minute
find / -mmin -1

# Les logs
cat /var/log/syslog
cat /var/log/syslog | less
tail -f -n 5 /var/log/syslog
cat /var/log/syslog | grep fail
tail -f /var/log/syslog

# Les clés SSH autorisées
cat /root/.ssh/authorized_keys
cat /home/debian/.ssh/authorized_keys
cat /home/user1/.ssh/authorized_keys

# Le contenu de /tmp
ls /tmp
ls -la /tmp
ls -la /tmp | more
less /tmp
ls -la /tmp | grep xxx

Une checklist à remplir pour surfer en toute sécurité sur le net. Les outils sont bien sûr échangeables contre d'autres. C'est toujours bien d'avoir ce genre de compilation de points à connaître.

Le script python utilisé est dispo ici : https://github.com/thewhiteh4t/pwnedOrNot

Quelques services qui mettent la sécurité parmi leurs priorités. Au delà du mail et VPN, il y a de la messagerie, du cloud, etc.

Méfiez vous des méthodes de sérialisation ! Elles font parfois plus que ce que l'on imagine.

Un outil pour évaluer la dangerosité des extensions Chrome.

Via https://korben.info/crxcavator-pour-evaluer-le-score-de-risque-des-extensions-chrome-que-vous-aimez.html

Liste de blocage DNS qui permet de bloquer la pub en modifiant le fichier hosts de votre système.

Seb a compilé un fichier agrégeant plusieurs sources : https://sebsauvage.net/hosts/hosts

Une liste de domaines à éviter réunis sous forme de fichier host.

Sécuriser PHPMyAdmin.

Un service de Mozilla pour savoir si vos comptes associés à une adresse email donnée ont été compromis. Ça utilise haveibeenpwned.com.