Documentation Sécurité serveur
Guides pour sécuriser votre serveur : pare-feu, SSH par clé, fail2ban, HTTPS Let’s Encrypt, mots de passe forts, 2FA, sauvegardes et protection Anti-DDoS.
- Sauvegardes automatiques et chiffrées d'un VPS avec restic Intermédiaire
Automatisez des sauvegardes chiffrées et externalisées de votre VPS avec restic : dépôt distant S3/SFTP, rétention, bases de données, restauration testée. La règle 3-2-1 en pratique.
- Auditer la sécurité de son VPS avec Lynis Intermédiaire
Auditez et durcissez votre VPS Linux avec Lynis : scan de la config SSH, pare-feu, comptes, permissions, hardening index. Guide honnête : Lynis suggère, à vous de comprendre et appliquer.
- Mots de passe forts et double authentification (2FA) Débutant
Protégez vos comptes : créer des mots de passe forts, utiliser un gestionnaire, activer la double authentification (2FA) et reconnaître les tentatives de phishing.
- Sécuriser votre serveur Linux : les bases essentielles Intermédiaire
Les 6 réflexes de sécurité à appliquer dès la mise en service d'un serveur Linux : SSH par clé, pare-feu, fail2ban, mises à jour. Sans être expert.
- Mettre en place un certificat SSL wildcard avec Let's Encrypt Avancé
Obtenez un certificat wildcard (*.domaine.fr) gratuit avec Let's Encrypt et Certbot : challenge DNS-01 obligatoire, plugin DNS pour le renouvellement auto, sécurité du token API.
- Protéger votre VPS des attaques par force brute avec Fail2ban Intermédiaire
Bloquez automatiquement les attaques par force brute sur votre VPS avec Fail2ban : installation, configuration de la jail SSH, bannissement et vérification.
- Mettre en place une stratégie de sauvegarde pour votre serveur Intermédiaire
Ne perdez jamais vos données : la règle 3-2-1, quoi sauvegarder, automatiser des exports (fichiers, base de données) et surtout tester vos restaurations.
- Activer HTTPS gratuitement avec Let's Encrypt et Certbot Intermédiaire
Passez votre site en HTTPS gratuitement avec Let's Encrypt et Certbot : obtenir un certificat, l'installer sur Nginx, et automatiser son renouvellement.
- Comprendre la protection Anti-DDoS de votre serveur Débutant
Qu'est-ce qu'une attaque DDoS et comment s'en protéger ? Les types d'attaques (L3/L4/L7), ce que fait une protection Anti-DDoS et ce qui reste à votre charge.
- Comprendre et gérer les permissions de fichiers sous Linux Débutant
Maîtrisez les permissions Linux : lire chmod et chown, comprendre le système rwx (utilisateur/groupe/autres), la notation octale, et éviter le piège du 777.
- RGPD : protéger les données personnelles de vos utilisateurs Débutant
Vous collectez des données ? Les bases du RGPD pour un site ou une communauté : ce qu'est une donnée personnelle, les grands principes, et les mesures concrètes.