Sécuriser un VPS : firewall, SSH et Anti-DDoS, le tutoriel complet
Un VPS non sécurisé est une porte ouverte aux attaques. Ce guide vous montre comment sécuriser votre serveur Linux étape par étape : SSH, firewall, fail2ban, et protection Anti-DDoS.
Les risques d'un VPS non sécurisé
Un serveur exposé sur Internet est scanné en permanence par des bots. Sans protection :
- Brute-force SSH - Des milliers de tentatives de connexion par jour
- Attaques DDoS - Votre serveur est submergé de trafic et devient inaccessible
- Exploitation de vulnérabilités - Les logiciels non mis à jour sont ciblés
- Crypto-mining - Les attaquants utilisent votre CPU pour miner
Sécuriser l'accès SSH
SSH est le principal vecteur d'attaque. Sécurisez-le :
- Changez le port SSH - Modifiez le port 22 par défaut
sudo nano /etc/ssh/sshd_config
ChangezPort 22enPort 2222(ou un autre port libre) - Désactivez le login root -
PermitRootLogin no - Utilisez des clés SSH au lieu des mots de passe -
PasswordAuthentication no - Redémarrez SSH -
sudo systemctl restart sshd
Configurer le pare-feu (UFW)
UFW (Uncomplicated Firewall) est le moyen le plus simple de gérer le pare-feu Linux :
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 2222/tcp # SSH (port personnalisé)
sudo ufw allow 80/tcp # HTTP
sudo ufw allow 443/tcp # HTTPS
sudo ufw allow 25565/tcp # Minecraft (si applicable)
sudo ufw allow 30120/tcp # FiveM (si applicable)
sudo ufw enableVérifiez l'état avec sudo ufw status verbose.
Installer fail2ban
Fail2ban bloque automatiquement les IP qui tentent trop de connexions échouées :
sudo apt install fail2ban -y
sudo cp /etc/fail2ban/jail.conf /etc/fail2ban/jail.local
sudo nano /etc/fail2ban/jail.localConfigurez la section SSH :
[sshd]
enabled = true
port = 2222
maxretry = 3
bantime = 3600
findtime = 600Après 3 tentatives échouées en 10 minutes, l'IP est bannie pendant 1 heure.
Protection Anti-DDoS
Les attaques DDoS ne peuvent pas être bloquées uniquement par un pare-feu logiciel. Il faut une protection au niveau réseau.
UniHeberg inclut une protection Anti-DDoS Game de 35 Tbps sur tous les VPS :
- Protection L3/L4 - Bloque les floods UDP, TCP SYN, ICMP
- Protection L7 - Filtre les attaques applicatives (HTTP flood, slowloris)
- Filtrage intelligent gaming - Reconnaît le trafic de jeu légitime vs les attaques
- Mitigation automatique - Détection et neutralisation en quelques secondes
- 0 impact sur le ping - Le filtrage est transparent pour les joueurs
La protection est active en permanence, pas besoin de l'activer manuellement.
Bonnes pratiques de sécurité
- Mises à jour régulières -
sudo apt update && sudo apt upgrade -yau moins 1 fois par semaine - Backups automatiques - UniHeberg inclut des snapshots automatiques
- Monitoring - Surveillez les logs avec
journalctl -f - Utilisateur non-root - Créez un utilisateur dédié pour vos applications
- Logiciels à jour - Ne laissez jamais de logiciels obsolètes installés
- Audit régulier - Vérifiez les connexions avec
lastetwho
Solution rapide
VPS sécurisé avec Anti-DDoS Game 35 Tbps inclus chez UniHeberg. Dès 8,19€/mois.
Commander maintenant →Questions fréquentes
Toutes nos offres VPS Game : tarifs et configuration recommandée
Toutes nos offres VPS Game, avec la configuration recommandée pour chaque usage. Prix TTC, sans frais d'installation. Le bouton Commander ouvre la page de l'offre concernée.
| Offre | Configuration | Idéal pour | Prix | Commander |
|---|---|---|---|---|
| VPS GAME-04 | 3 cœurs R9 7950X3D · 4 Go RAM DDR5 · 50 Go NVMe · 250 Mbps | Tests, petit serveur ou bot Discord | 8,19€engagement 12 mois · 9,99€ sans engagement | Commander |
| VPS GAME-08 | 6 cœurs R9 7950X3D · 8 Go RAM DDR5 · 75 Go NVMe · 10 Gbps | Serveurs légers, petite communauté · essai 24h | 15,19€engagement 12 mois · 17,99€ sans engagement | Commander |
| VPS GAME-16 | 8 cœurs R9 7950X3D · 16 Go RAM DDR5 · 150 Go NVMe · 10 Gbps | Modpacks lourds, FiveM, Rust, ARK | 25,19€engagement 12 mois · 29,99€ sans engagement | Commander |
| VPS GAME-24 | 10 cœurs R9 7950X3D · 24 Go RAM DDR5 · 200 Go NVMe · 10 Gbps | Plusieurs serveurs de jeu en parallèle | 37,19€engagement 12 mois · 43,99€ sans engagement | Commander |
| VPS GAME-32 | 12 cœurs R9 7950X3D · 32 Go RAM DDR5 · 250 Go NVMe · 10 Gbps | Réseau de serveurs / panel Pterodactyl | 47,09€engagement 12 mois · 54,99€ sans engagement | Commander |
| VPS GAME-48 | 14 cœurs R9 7950X3D · 48 Go RAM DDR5 · 400 Go NVMe · 10 Gbps | Grosse infrastructure multi-jeux | 64,09€engagement 12 mois · 74,99€ sans engagement | Commander |
Anti-DDoS inclus · sauvegardes automatiques · panel en français · support humain 7j/7 · résiliation à tout moment
