Renforcement de sécurité de services Systemd (Linux)

Nous souhaitons renforcer la sécurité des nos services Systemd de notre cluster privé, constitué à la fois des services par défaut de Linux (100% Ubuntu 20.04 LTS) et, entre autres, Apache, PHP, MariaDB, Maxscale, Memcached, NFSv4, Redis, etc.

Si les termes CapabilityBoundingSet, IPIngressFilterPath, ProtectKernelTunables ou RestrictNamespaces (parmi beaucoup d'autres) n'ont pas de secrets pour vous, contactez-moi.