Initial vault setup

2026-06-09 18:40:21 +02:00
commit bda02d587f
3692 changed files with 402457 additions and 0 deletions
@@ -0,0 +1,26 @@
+---
+title: Sécurisation Home-Lab
+created: 2026-06-06
+updated: 2026-06-06
+type: concept
+tags: [auto-hébergement, security, networking]
+sources: [raw/articles/securisation-home-lab.md]
+confidence: high
+contested: false
+---
+# 🛡️ Sécurisation Home-Lab
+
+La sécurisation d'un home-lab est critique dès l'ouverture de ports vers l'internet public. Elle repose sur la défense en profondeur.
+
+## Composants de Sécurité
+- **Reverse Proxy** : Point d'entrée unique. [[traefik]] et Nginx Proxy Manager sont les standards.
+- **Isolation** : Utilisation des **User Namespaces** dans Docker pour empêcher l'escalade de privilèges.
+- **Intrusion Detection** : [[crowdsec]] (collaboratif) ou Fail2ban (local).
+
+## Liens
+- [[traefik]]
+- [[fail2ban]]
+- [[crowdsec]]
+- [[firewall]]
+- [[docker]]
+