Clés SSH, mises à jour, pare-feu et sauvegardes : préparez une administration Linux plus sûre.
Préparez les accès SSH
Privilégiez une clé SSH et un compte d’administration distinct lorsque la distribution le permet. Protégez votre clé privée et testez une seconde connexion avant de modifier les accès existants. Vérifiez les moyens de récupération proposés avant de fermer une session ou de changer la configuration SSH.
Mettez à jour et réduisez les services exposés
Appliquez les mises à jour adaptées à votre distribution et suivez celles de vos applications. Ouvrez uniquement les ports nécessaires dans le pare-feu. Contrôlez le port SSH avant d’activer de nouvelles règles. Une base de données utilisée par votre application n’a pas toujours besoin d’être accessible publiquement.
Testez vos sauvegardes et surveillez les ressources
Organisez des copies indépendantes et testez leur restauration. Surveillez l’espace disque, les erreurs et les accès à votre application. Une sauvegarde jamais restaurée ne prouve pas que vous pourrez récupérer le service. L’infogérance et les sauvegardes incluses dépendent de l’offre choisie.