Oups tu es vraiment inarrêtable jc1 (et tant mieux)!
Pour ce qui est de la sécurité, je n'ai pas le niveau requis pour écrire quoi que ce soit ou juste une liste de conseils toujours valables, que tout le monde connaît plus ou moins, et qui en pratique, sur un poste personnel, se révèlent d'ailleurs bien suffisants.
Je crois que tu connais par exemple cette liste-ci:
http://www.quebecos.com/modules/wiwimod/index.php?page=S%E9cutir%E9+:+bonnes+pra...Mais dès qu'il s'agit d'être plus technique, je suis complètement dépassé que ce soit avec iptable, ipfw ou pf, rien n'y change

Voir par exemple mon message ici même:
https://forums.fug-fr.org/cgi-bin/yabb2/YaBB.pl?num=1162057354En ce moment j'ai donc commencé à faire "la même chose" (ça je verrai bien au fur et à mesure), mais avec pf pour changer un peu. Voilà sur un tel projet je ne pourrais donc prétendre à rien de plus qu'à de la relecture (et encore plutôt en candide qu'en expert).
Bonne journée
Marc
PS: à propos d'inarrêtable, je vais disparaitre quelques jours