Audit de sécurité & durcissement de VPS Linux
Un audit de sécurité en lecture seule de votre VPS Linux — ports ouverts, SSH, pare-feu, utilisateurs, tâches planifiées, Docker, fichiers exposés, bases de données et indices de logiciel malveillant — suivi, si vous le souhaitez, d'un durcissement de base mené avec soin : sauvegardes vérifiées d'abord, chaque modification consignée.
STYD réalise un audit de sécurité en lecture seule des serveurs VPS Linux : ports, pare-feu, SSH, utilisateurs, sudoers, persistance cron et systemd, Docker, exposition web et base de données, SSL et indices de malware, avec des constats classés de critique à OK. Le durcissement de base, en option, n'est appliqué qu'avec un accord écrit, une sauvegarde vérifiée et un rapport avant/après, et il s'arrête si l'audit révèle des signes de compromission.
Le problème
La plupart des serveurs d'entreprise ont été installés une fois, rapidement, par quelqu'un qui n'est peut-être plus là. Depuis, des ports ont été ouverts pour un test, une base de données écoute sur Internet, un dossier .env ou .git est servi par le serveur web, et root peut encore se connecter avec un mot de passe. Rien ne semble anormal — jusqu'à l'apparition d'un crypto-mineur, d'un signalement d'abus ou d'un identifiant divulgué.
Pour qui
Les entreprises qui exploitent leur propre VPS Linux pour une application web, Odoo, WordPress, Docker, une base de données ou des outils d'automatisation comme n8n — en particulier celles qui ont hérité du serveur, ou qui veulent savoir s'il est sûr avant de décider de modifier quoi que ce soit.
Le résultat
Un serveur dont l'état réel est connu et documenté : expositions dangereuses fermées, SSH et pare-feu sur une base saine, fichiers sensibles retirés de l'accès public, et une liste claire de ce qui reste à traiter — pour que la prochaine décision repose sur des preuves, pas sur une intuition.
Ce que STYD livre
STYD commence par un audit du serveur en lecture seule : inventaire, ports publics, pare-feu, configuration SSH, utilisateurs avec shell et sudoers, persistance cron et systemd, Docker, exposition web des fichiers .env, .git et de sauvegarde, SSL, exposition des bases de données, indices de base de logiciel malveillant, et emplacement des secrets — sans jamais révéler leurs valeurs. Chaque constat est classé critique, élevé, moyen, faible ou OK. Si vous validez le durcissement, STYD applique la base : SSH par clé uniquement avec connexion root désactivée lorsque c'est sans risque, pare-feu UFW de base, Fail2ban, mises à jour de sécurité automatiques sans redémarrage automatique, blocage des fichiers sensibles et en-têtes de sécurité adaptés sur Nginx ou Apache, permissions resserrées sur les fichiers de secrets — le tout vérifié avant et après, et consigné dans un journal des modifications. Les changements susceptibles d'interrompre le service, comme l'écoute réseau de la base de données, les ports Docker, la configuration Odoo, les mises à niveau complètes ou les redémarrages, sont examinés mais appliqués uniquement avec un accord distinct.
Questions fréquentes auxquelles ce service répond
- audit sécurité VPS Linux
- sécuriser un VPS Ubuntu SSH pare-feu
- mon VPS est-il sécurisé
- durcissement serveur Linux
- sécuriser un VPS Odoo
- ports Docker exposés serveur
Tarification
Le tarif final est confirmé après un court échange de cadrage.
FAQ
Non. L'audit se fait en lecture seule : rien n'est modifié, redémarré ni réinstallé. Certaines mesures de durcissement nécessitent un bref redémarrage ; c'est pourquoi le durcissement a lieu uniquement pendant une fenêtre de maintenance convenue.
C'est le principal risque d'un durcissement mené à la légère, d'où des garde-fous. Avant de toucher aux règles SSH ou au pare-feu, STYD s'assure d'avoir votre accord écrit, une sauvegarde ou un point de restauration vérifié, un snapshot chez l'hébergeur lorsque c'est possible, un accès console indépendant de SSH, et un utilisateur non-root fonctionnel avec une clé SSH.
Le durcissement s'arrête. Sécuriser un serveur peut-être déjà compromis ne fait que masquer le problème : le travail bascule alors vers le Nettoyage malware & crypto-mineur sur VPS.
L'audit relève l'emplacement des secrets, pas leurs valeurs. La rotation des secrets est exclue par défaut et proposé sur devis lorsque les constats le justifient.
Le nettoyage de logiciel malveillant, la revue du code applicatif, la supervision continue et l'intervention d'urgence sont des services distincts. Une reconstruction complète sur un nouveau serveur fait l'objet d'un devis séparé lorsqu'un serveur n'est plus fiable. Il ne s'agit ni d'un test d'intrusion, ni d'un audit de conformité certifié.
Aucun serveur ne peut être garanti sûr à 100 %. Le travail ferme les expositions courantes et dangereuses, met les accès sur une base saine et indique clairement ce qui reste.
Oui. Une fois le serveur stabilisé, une supervision avec alertes Discord et un forfait de suivi mensuel peuvent être ajoutés en option — sur devis.
Services STYD associés
Votre serveur tourne à plein régime, affiche des processus que personne ne reconnaît, ou votre hébergeur vous a envoyé un signalement d'abus. Les preuves sont conservées, l'infection est nettoyée, et vous obtenez un avis honnête : ce serveur est-il encore digne de confiance ?
Une revue de sécurité en lecture seule des applications sur mesure, du code et des automatisations qui font tourner votre entreprise — qui peut les appeler, où se trouvent les identifiants, et ce qui peut écrire en production — avec des constats vérifiés et classés par gravité.
Un système est en cours de développement pour votre entreprise — ou par votre équipe. Avant de construire davantage par-dessus, obtenez une évaluation écrite indépendante : ce qui existe aujourd'hui est-il assez solide pour continuer ?
Parlez-nous de votre configuration et nous confirmerons l'adéquation, le périmètre et le tarif.