Sécuriser un serveur dédié: checklist complète

Sécurité serveur dédié

Accès

• ☐ Désactiver le login root SSH
• ☐ Utiliser des clés SSH uniquement
• ☐ Changer le port SSH (ex: 2222)
• ☐ Configurer Fail2Ban

Firewall

• ☐ UFW ou iptables avec politique deny par défaut
• ☐ Ouvrir uniquement les ports nécessaires
• ☐ Limiter l'accès IPMI par IP

Système

• ☐ Mises à jour automatiques de sécurité
• ☐ Désactiver les services inutiles
• ☐ Configurer les limites de fichiers ouverts

Monitoring

• ☐ Monitoring des logs (logwatch)
• ☐ Détection d'intrusion (AIDE ou OSSEC)
• ☐ Alertes par email

Sauvegardes

• ☐ Sauvegardes quotidiennes automatiques
• ☐ Copie hors site
• ☐ Test de restauration mensuel