Linux
Premières heures sur un VPS Linux
Mises à jour, utilisateur sudo, durcissement SSH — sans transformer le guide en wiki de distribution.
Mettre à jour
Sur Ubuntu/Debian : apt update && apt upgrade. Redémarrez si une mise à jour du noyau l’exige. Faites-le avant d’ouvrir des ports supplémentaires.
Utilisateur non privilégié
Créez un utilisateur avec sudo, copiez votre clé SSH sur ce compte, confirmez que vous pouvez vous connecter, puis désactivez la connexion root par mot de passe. Conservez la connexion root par clé seulement si vous avez une raison.
Pare-feu et fail2ban
Activez un pare-feu hôte comme dans Pare-feu : les bases. fail2ban sur SSH réduit le credential stuffing ; ce n’est pas un substitut aux clés.
Heure et journaux
Définissez le fuseau horaire et activez NTP. Les journaux remplissent les disques ; configurez logrotate. Un disque plein est une cause fréquente de « le site est down mais le ping fonctionne ».