Meilleures pratiques de sécurité du serveur Linux

Comment puis-je sécuriser mon serveur Linux?

Plusieurs mesures peuvent être prises pour sécuriser votre serveur de la meilleure façon possible d'atténuer les problèmes malveillants.Vous trouverez ci-dessous certaines des meilleures pratiques à appliquer lors de la sécurisation de vos serveurs Linux pour votre VPS HostWinds Cloud ou votre serveur dédié.

Modification du port SSH

• Comment changer votre port SSH

Créer un deuxième utilisateur qui n'est pas root

• Création d'un utilisateur à partir de la ligne de commande ou du shell (voir les étapes ci-dessous)
• Comment créer un nouvel utilisateur (CentOS 7)
• Comment créer un nouvel utilisateur (Ubuntu)

Restreindre l'accès aux utilisateurs root, soit via

• Adresse IP
• Ou désactiver complètement l'accès

Désactivez l'authentification par mot de passe pour SSH et activez l'authentification par clé

• Authentification par clé SSH VS clé
• Créer une clé SSH forte sous Linux

Création d'un utilisateur à partir de la ligne de commande ou du shell

Étape 1: Ouvrez une invite du shell.

Étape 2: Si vous n'êtes pas connecté en tant que root, tapez la commande ci-dessous et entrez le mot de passe root.

su –

Étape 3: Tapez la commande ci-dessous suivie d'un espace et du nom d'utilisateur du nouveau compte que vous créez à la ligne de commande (par exemple, UserAdd Jdoe).Appuyez sur Entrée].Souvent, les noms d'utilisateur sont des variations du nom de l'utilisateur, telles que jdoe Pour John Doe.Les noms de compte d'utilisateur peuvent être n'importe quoi du nom, des initiales ou du lieu de naissance de l'utilisateur à quelque chose de plus créatif.

useradd <username>

Étape 4: Type Passwd suivi de l'espace et du nom d'utilisateur à nouveau (passwd Jdoe).

passwd <username>

Étape 5: À l'invite Nouveau mot de passe: entrez un mot de passe pour le nouvel utilisateur et appuyez sur [Entrée].

Étape 6: À l'invite Confirmer le nouveau mot de passe:, entrez le même mot de passe pour confirmer votre sélection.

Si vous avez besoin d'une assistance supplémentaire de sécuriser votre serveur Linux, veuillez nous contacter en ouvrant un ticket de support. Nous serons heureux de vous aider à ajouter des mesures supplémentaires ci-dessus et au-delà de celles énumérées ici.