Optimiser et sécuriser son VPS Linux : les premiers réglages

Un VPS fraîchement livré est une page blanche : puissant, mais exposé à Internet dès la première seconde. Avant d'y déployer quoi que ce soit, quelques réglages de base le mettent à l'abri de l'immense majorité des attaques automatisées.

10 minutes chrono. C'est le temps que prennent ces cinq réflexes. Ils vous épargnent 99 % des ennuis. Ne les sautez pas.

1. Mettre à jour, tout de suite

Première chose à faire : appliquer les correctifs de sécurité.

apt update && apt upgrade -y

Un système à jour, c'est déjà la moitié du travail de sécurité.

2. Passer le SSH par clé

Les attaques par force brute sur SSH sont incessantes. La parade est radicale : générez une paire de clés, ajoutez votre clé publique au serveur, puis désactivez l'authentification par mot de passe dans /etc/ssh/sshd_config :

PasswordAuthentication no
PermitRootLogin prohibit-password

3. Activer un pare-feu

N'exposez que les ports utiles. Avec UFW :

ufw allow OpenSSH
ufw allow 80,443/tcp
ufw enable

Moins de portes ouvertes, moins de surface d'attaque.

4. Installer fail2ban

fail2ban surveille vos logs et bannit automatiquement les IP qui multiplient les tentatives ratées. Une couche simple et redoutablement efficace contre le bruteforce.

5. Créer un utilisateur non-root

Évitez de travailler en permanence en root. Créez un utilisateur dédié avec les droits sudo, et réservez root aux opérations qui l'exigent vraiment.

À retenir : une erreur de manipulation en root peut tout casser. En utilisateur normal, les dégâts restent limités.

Tous nos VPS sont livrés derrière notre protection réseau anti-DDoS, et vous gardez la main complète pour appliquer vos propres règles.