@Pere Plexe « Un petit tour sur ce document est éclairant sur la difficulté à sécuriser un minimum Gnu/Linux. »

Non, il s’agit de sécuriser au maximum !

Et les 5 recommandations de l’ANSSI en fin de document sont des généralités valable pour tout OS.