title, created, updated, type, tags, sources, confidence, contested
| title |
created |
updated |
type |
tags |
sources |
confidence |
contested |
| Sécurisation Home-Lab |
2026-06-06 |
2026-06-06 |
concept |
| auto-hébergement |
| security |
| networking |
|
| raw/articles/securisation-home-lab.md |
|
high |
false |
🛡️ Sécurisation Home-Lab
La sécurisation d'un home-lab est critique dès l'ouverture de ports vers l'internet public. Elle repose sur la défense en profondeur.
Composants de Sécurité
- Reverse Proxy : Point d'entrée unique. traefik et Nginx Proxy Manager sont les standards.
- Isolation : Utilisation des User Namespaces dans Docker pour empêcher l'escalade de privilèges.
- Intrusion Detection : crowdsec (collaboratif) ou Fail2ban (local).
Liens
