doc de config récent et pratique via http://www.undernews.fr/reseau-securite/anssi-publication-des-recommandations-de-securite-linux.html