Premiers pas sur un VPS Linux : connexion SSH et sécurité

Dès le déploiement, vous recevez par email l'IP, l'utilisateur (root) et le mot de passe de votre VPS. Ces informations sont aussi disponibles dans votre espace client Rvhhost.

• Windows / Mac / Linux : ouvrez un terminal et tapez ssh root@VOTRE_IP.
• Acceptez l'empreinte du serveur, puis saisissez votre mot de passe.
• Vous êtes connecté : le prompt affiche le nom de votre serveur.

Sur Debian / Ubuntu, mettez à jour tous les paquets :

Sur AlmaLinux / Rocky : dnf update -y. Un système à jour, c'est moins de failles de sécurité.

Évitez de tout faire en root. Créez un utilisateur dédié :

1. 1adduser monuser puis choisissez un mot de passe.
2. 2Ajoutez-le au groupe sudo : usermod -aG sudo monuser (Debian/Ubuntu).
3. 3Reconnectez-vous avec ce compte : ssh monuser@VOTRE_IP.

• Installez fail2ban pour bloquer les tentatives de connexion abusives.
• Activez un pare-feu (ufw) et n'ouvrez que les ports nécessaires.
• Privilégiez l'authentification par clé SSH plutôt que par mot de passe.
• Votre VPS Rvhhost est déjà protégé par l'Anti-DDoS Gcore en amont du réseau.

Une clé SSH remplace le mot de passe par une paire de fichiers : la clé privée reste sur votre ordinateur, la clé publique est déposée sur le VPS. C'est plus sûr et plus pratique. Depuis votre ordinateur (Windows 10/11, macOS ou Linux) :

ssh-keygen -t ed25519
ssh-copy-id monuser@VOTRE_IP

Sous Windows, ssh-copy-id n'existe pas : copiez le contenu du fichier .pub généré dans le fichier ~/.ssh/authorized_keys de l'utilisateur, sur le VPS. Testez ensuite la connexion : elle ne doit plus demander le mot de passe du compte.

Sur Debian et Ubuntu, UFW est le pare-feu le plus simple. Autorisez d'abord SSH, sinon vous vous enfermez dehors :

apt install -y ufw
ufw allow OpenSSH
ufw allow 30120       # exemple : le port de votre serveur de jeu
ufw enable
ufw status verbose

N'ouvrez que les ports réellement utilisés : chaque service exposé est une porte d'entrée de plus. Pour un serveur de jeu, vérifiez s'il a besoin du TCP, de l'UDP ou des deux.

fail2ban surveille les journaux et bannit temporairement les adresses qui enchaînent les échecs de connexion. Sur Debian et Ubuntu, la protection de SSH est active dès l'installation :

apt install -y fail2ban
systemctl enable --now fail2ban
fail2ban-client status sshd

La dernière commande affiche le nombre d'adresses bannies. Si vous vous bannissez vous-même après trop d'erreurs, patientez quelques minutes ou connectez-vous depuis une autre connexion.

apt install -y unattended-upgrades
dpkg-reconfigure -plow unattended-upgrades

Les correctifs de sécurité s'installent alors chaque jour, sans intervention. Les mises à jour qui demandent un redémarrage restent à faire de votre côté, à un moment où vos joueurs ne sont pas connectés.

Sur un VPS avec peu de mémoire, un fichier d'échange évite que le système arrête brutalement un programme quand la RAM est pleine. Il ne remplace pas de la vraie mémoire, mais sert de filet de sécurité :

fallocate -l 2G /swapfile
chmod 600 /swapfile
mkswap /swapfile
swapon /swapfile
echo '/swapfile none swap sw 0 0' >> /etc/fstab

Vérifiez avec free -h. Si le swap est utilisé en permanence, c'est le signe qu'il faut une offre avec plus de RAM.

• Installer un serveur FiveM : notre guide FiveM sur VPS Linux.
• Utiliser un VPN, autorisé sans supplément : WireGuard sur un VPS.
• Protéger un serveur de jeu hébergé ailleurs : proxy anti-DDoS WireGuard.