Questions de sécurité

La machine est fournie avec un accès root complet, ce qui signifie que sa sécurité relève de votre responsabilité. Nous sommes responsables de l'existence et de la disponibilité de la machine ; vous êtes responsable de ce qui s'y trouve.

Accès à la machine

Où puis-je obtenir le mot de passe root ?

Dans l'onglet « Accès » à l'adresse /hosting/vds/m/<id>. Il est stocké sous forme chiffrée et s'affiche lorsque vous cliquez sur le bouton. Le même mot de passe est visible sous un masque dans l'onglet « Aperçu ».

Dois-je changer le mot de passe fourni ?

Oui, immédiatement après votre première connexion :

passwd

Après l'avoir changé, le panneau continuera d'afficher l'ancien mot de passe — il n'est plus valide, utilisez donc le vôtre.

Comment ajouter une clé SSH ?

L'onglet « Accès » contient une liste de clés. Détail important : la liste est entièrement remplacée, et non complétée. Collez toutes les clés nécessaires en une seule fois, sinon vous perdrez l'accès depuis les autres machines.

Puis-je désactiver la connexion par mot de passe ?

Oui, et cela a du sens une fois vos clés configurées et testées :

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

Assurez-vous d'abord que la connexion par clé fonctionne dans une fenêtre séparée. Si vous vous bloquez vous-même, vous pouvez restaurer l'accès via la console — elle fonctionne toujours.

Que faire si je perds l'accès SSH ?

Utilisez la console dans l'onglet « Console » ; elle est connectée directement à la machine. À partir de là, corrigez les paramètres ou définissez un nouveau mot de passe.

Sécurité de la machine

Qui est responsable des mises à jour de sécurité ?

Vous. Les mises à jour du système et des logiciels à l'intérieur de la machine ne sont pas installées automatiquement de notre côté :

apt update && apt upgrade
dnf upgrade

Ai-je besoin d'un pare-feu ?

Oui, si la machine héberge plus d'un site web. La règle est simple : autorisez d'abord SSH, puis fermez tout le reste.

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

L'ordre est important : un pare-feu activé sans le port 22 autorisé vous coupe de la machine.

Comment savoir si la machine a été piratée ?

Signes : CPU sollicité en permanence, processus inconnus provenant d'utilisateurs non standard, bande passante sortante élevée, nouvelles clés dans /root/.ssh/authorized_keys, tâches cron que vous n'avez pas créées. Pour vérifier les tentatives de connexion :

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

Que faire si j'ai été piraté ?

Considérez la machine comme entièrement compromise. Nettoyer des fichiers individuels n'est pas fiable : récupérez vos données, révoquez toutes les clés et tous les jetons qui se trouvaient sur la machine, puis réinstallez le système depuis l'onglet « Accès ». Reconstruisez ensuite avec un mot de passe et des clés appropriés.

Pourquoi y a-t-il des milliers de tentatives de devinette de mot de passe dans le journal ?

C'est le bruit de fond d'internet : toute adresse publique est attaquée par force brute automatiquement. Ce n'est dangereux que si votre mot de passe est faible. Désactivez la connexion par mot de passe et les tentatives deviennent inutiles.

Données

Comment le mot de passe root est-il stocké dans le panneau ?

Sous forme chiffrée ; il n'est affiché que lorsque vous cliquez sur le bouton dans l'onglet « Accès ».

Existe-t-il des sauvegardes en cas de rançongiciel ?

Non. Nous ne disposons pas de sauvegardes ni d'instantanés automatiques des machines — c'est vous qui créez et stockez les copies, toujours en dehors de la machine. Sinon, un rançongiciel détruira à la fois les données et la « copie » à côté.

Qui d'autre a accès à ma machine ?

L'accès root vous appartient. Respectez les conditions d'utilisation — ce qui est interdit sur la machine est couvert dans l'article Ce que vous pouvez et ne pouvez pas faire sur la machine.