Pare-feu
Le pare-feu filtre le trafic réseau selon des règles : ports ouverts au strict nécessaire, sources restreintes quand c’est possible. Première ligne de défense d’un serveur exposé.
Dans la pratique
La règle de base : tout fermer, puis ouvrir nommément — web, SSH durci, courrier le cas échéant. Les pare-feux d’hébergeurs s’ajoutent parfois à celui du système : une règle oubliée à l’un des deux étages et le service est muet, sans erreur visible. Documenter chaque ouverture évite l’archéologie des mois plus tard.