Un VPS mal sécurisé est une cible facile pour les scans automatisés qui parcourent internet en permanence.
1. Changer le mot de passe root
Ne gardez jamais le mot de passe fourni à la création. Changez-le dès la première connexion avec passwd.
2. Préférer une clé SSH
Une authentification par clé SSH est bien plus sûre qu'un mot de passe. Générez une paire de clés et désactivez l'authentification par mot de passe une fois la clé en place.
3. Mettre à jour régulièrement
sudo apt update && sudo apt upgrade sous Debian/Ubuntu corrige les failles de sécurité connues. Faites-le au moins une fois par semaine.
4. Limiter les ports ouverts
N'ouvrez que les ports réellement utilisés (SSH, HTTP/HTTPS, vos services). Un pare-feu comme UFW simplifie grandement cette gestion.