Self-hosting : comment sécuriser son serveur maison ?

[seb_tech]

Bonjour, je viens de configurer un serveur chez moi pour héberger quelques sites persos. J’ai déjà installé un pare-feu, mais je me demande quoi faire d’autre pour sécuriser tout ça. Des idées ?

[devjunkie1968]

T’as pensé à désactiver les connexions SSH par mot de passe et à passer aux clés SSH ? C’est une étape essentielle pour éviter les attaques par bruteforce.

[mehdi2001]

Oui, et tu peux aussi configurer Fail2Ban pour bloquer les IP qui tentent de se connecter trop souvent. Sinon, pense à mettre à jour régulièrement tes logiciels, surtout si tu utilises un CMS comme WordPress.

[pcmaster1963]

N’oublie pas de chiffrer tes données si tu stockes des infos sensibles. Let’s Encrypt est gratuit pour les certificats SSL. Et si tu veux aller plus loin, un VPN peut être utile pour accéder à ton serveur à distance.

[admin_sys_gaming]

Je rajouterais de segmenter ton réseau domestique avec un VLAN dédié pour ton serveur. Comme ça, même si un appareil est compromis, ça limite les risques pour ton serveur.