====== Sécurité réseau ======

=== 🛡️ Détection et prévention des intrusions (IDS/IPS) ===  
- IDS : Surveille le réseau (ex : Snort)  
- IPS : Bloque les attaques  

=== 🔐 VPN et accès distant sécurisé ===  
Configurer un VPN WireGuard sous Linux :  
<code>
sudo wg-quick up wg0
</code>  

=== 📊 Analyse des vulnérabilités réseau ===  
Outil populaire :  
<code>
nmap -sV -p 1-65535 adresse_ip
</code>  

=== 🔏 Politiques de sécurité réseau ===  
- Filtrage des accès  
- Chiffrement des communications  

=== 🔑 Gestion des certificats numériques ===  
Créer un certificat auto-signé :  
<code>
openssl req -x509 -newkey rsa:2048 -keyout key.pem -out cert.pem -days 365
</code>  

[[réseau|⬅️ Retour]]