durcissement SSH le minimum de 8 minutes

N'importe quel public VPS se fait brut-force dans les minutes de la mise en ligne. C'est la base qui l'arrête. Fonctionne sur n'importe quel serveur Ubuntu/Debian, y compris le nôtre.

1. Les clés d'abord (ne vous verrouillez jamais)

# on YOUR computer:
ssh-keygen -t ed25519 -C "vps"
ssh-copy-id root@YOUR_SERVER_IP
ssh root@YOUR_SERVER_IP        # must log in WITHOUT password — verify!

2. Kill mot de passe logins

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
systemctl reload ssh
# keep this session open; test a NEW connection before closing it

3. Pare-feu + protection contre la force brute

apt install -y ufw fail2ban
ufw default deny incoming && ufw default allow outgoing
ufw allow OpenSSH && ufw enable
cat > /etc/fail2ban/jail.local <<'EOF'
[sshd]
enabled = true
maxretry = 5
bantime = 1h
EOF
systemctl enable --now fail2ban

4. Mises à jour automatiques de sécurité

apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades   # choose Yes

C'est le 80/20 de la sécurité du serveur : clés, pare-feu, interdictions, correctifs. Vous voulez sauter l'étape 1–2? Nos serveurs arrivent durcis par défaut — voir plans.