ACLClouds
ACLClouds

Que faut-il sécuriser avant mon premier déploiement VPS ?

Mettre à jour, créer un utilisateur, protéger SSH, activer le pare-feu et les sauvegardes.

Un VPS root est sous votre responsabilité. Réalisez ces étapes avant d’exposer une application ou une base de données.

Procédure étape par étape

  1. Mettre à jour le système

    Installez les mises à jour de sécurité dès la première connexion.

  2. Créer un administrateur

    Créez un utilisateur personnel, ajoutez-le à sudo et testez une seconde session avant de modifier root.

  3. Installer la clé SSH

    Validez la connexion par clé, puis désactivez le mot de passe SSH si votre procédure de secours est prête.

  4. Configurer UFW

    Autorisez SSH avant d’activer le pare-feu, puis ouvrez uniquement les ports nécessaires.

  5. Activer Fail2ban et les sauvegardes

    Surveillez les tentatives, conservez des sauvegardes hors de la VM et testez une restauration.

Gardez une console ouverte

Testez SSH dans une deuxième fenêtre avant de fermer la session actuelle ou d’interdire l’authentification par mot de passe.