Linux
Eerste uren op een Linux-VPS
Updates, een sudo-gebruiker, SSH harder maken — zonder een distro-wiki te worden.
Updaten
Op Ubuntu/Debian: apt update && apt upgrade. Reboot als een kernelupdate dat vraagt. Doe dit vóór je extra poorten openzet.
Gewone gebruiker
Maak een gebruiker met sudo, kopieer je SSH-sleutel naar dat account, bevestig dat je kunt inloggen, en schakel daarna root-wachtwoordlogin uit. Houd root-key-login alleen als je een reden hebt.
Firewall en fail2ban
Zet een host-firewall aan zoals in Firewall: de basis. fail2ban op SSH vermindert credential stuffing; het is geen vervanging van sleutels.
Tijd en logs
Zet timezone en NTP. Logs vullen schijven; configureer logrotate. Een volle schijf is een frequente oorzaak van “de site is down maar ping werkt”.