Sécuriser son VPS ou serveur dédié : les premiers réflexes

99% des attaques automatisées ciblent le port 22. Le changer est l'un des réflexes les plus efficaces.

Ouvrez le fichier de configuration SSH :

Trouvez et modifiez cette ligne (enlevez le #) :

💡 Choisissez un port entre 49152 et 65535.

Sauvegardez (CTRL + X puis Entrée) et redémarrez :

Notez bien votre nouveau port : vous devrez l'utiliser pour vous reconnecter en SSH (ex. port 49512 au lieu de 22).

Utilisez un mot de passe très fort : 90 caractères ou plus recommandés, mêlant majuscules, minuscules, chiffres et symboles. Un générateur de mots de passe en ligne peut vous aider à en créer un.

Changez le mot de passe avec :

Collez le mot de passe (clic droit), puis confirmez-le une seconde fois.

⚠️ Sauvegardez ce mot de passe dans un endroit sécurisé (gestionnaire de mots de passe) : sans lui, vous perdrez l'accès à votre machine.

Les attaquants ciblent en priorité l'utilisateur root. Créez un utilisateur secondaire, idéalement avec un nom qui n'est pas évident à deviner :

Remplissez les informations demandées : définissez un mot de passe fort avec la même méthode que pour root, les autres informations peuvent être laissées vides (Entrée).

💡 Pour exécuter des commandes administrateur depuis ce compte, utilisez su root.

Une fois votre utilisateur secondaire créé, désactivez la connexion SSH directe en root :

Modifiez la configuration SSH :

Trouvez et modifiez cette ligne :

Sauvegardez et redémarrez :

Ces quatre réflexes couvrent l'essentiel, mais une sécurisation complète passe aussi par un pare-feu, fail2ban et une protection réseau. Retrouvez tout cela dans notre guide Sécuriser un VPS : firewall, SSH et Anti-DDoS, qui inclut également la protection Anti-DDoS Game 35 Tbps incluse chez UniHeberg.