Sécuriser votre VPS

Sur un VPS ou VDS Unmanaged, vous administrez le système, les logiciels et la sécurité applicative. La protection DDoS et l’anti-spoofing de l’infrastructure complètent ces mesures.

Commencer par les accès

Utilisez des mots de passe uniques et une clé SSH pour les connexions Linux. Une clé publique peut être transmise au serveur ; la clé privée doit rester sur votre appareil.

Créez un utilisateur nominatif disposant des droits nécessaires. Vérifiez son accès et ses droits administrateur dans une seconde session avant de restreindre l’ancien accès. Maintenez une console de secours disponible.

Si vous modifiez la configuration SSH, vérifiez sa syntaxe :

sudo sshd -t

Rechargez ensuite le service selon la procédure de votre distribution et testez une nouvelle connexion. Désactivez l’authentification par mot de passe uniquement après validation de l’accès par clé.

Réduire les services exposés

Vous pouvez consulter les ports en écoute sous Linux :

sudo ss -tulpen

Ouvrez dans le pare-feu les seuls services nécessaires, en tenant compte d’IPv4 et IPv6. Préservez votre accès SSH réel avant d’activer une politique restrictive. Gardez bases de données, interfaces d’administration et services internes hors exposition publique lorsque possible.

Maintenir et récupérer

Installez les mises à jour de sécurité du système et des applications. Préparez les redémarrages nécessaires et surveillez les journaux ainsi que les échecs de connexion.

Configurez une sauvegarde adaptée aux fichiers et aux bases, puis testez une récupération. Un snapshot pris avant une mise à jour facilite le retour arrière mais ne remplace pas une sauvegarde indépendante.

En cas de compromission, isolez les services touchés, conservez les traces utiles et révoquez les accès concernés. Contactez le support avec le service et l’impact.

Mis à jour le 3 octobre 2026. Références : VPS, administration des accès SSH.