Tutoriels

Tutoriel

Durcissement de la sécurité Nginx sur Ubuntu et Debian

Renforcez Nginx au-delà de sa configuration par défaut avec les en-têtes de sécurité, TLS 1.3, HSTS, le filtrage des méthodes HTTP et les contrôles d'accès. Chaque directive est liée à l'attaque qu'elle bloque.

12 min de lectureLire
Tutoriel

Comment configurer un pare-feu Linux avec UFW et nftables sur un VPS

Configurez un pare-feu en mode deny-by-default sur votre VPS Linux avec UFW ou nftables. Deux outils, un seul objectif : seuls les ports que vous autorisez restent ouverts.

17 min de lectureLire
Tutoriel

WireGuard et Tailscale VPN sur un VPS Linux

Installez WireGuard de zéro ou déployez Tailscale pour un accès VPN géré sur Ubuntu 24.04 et Debian 12, avec prévention des fuites DNS, renforcement PreSharedKey et une comparaison neutre incluant Headscale.

20 min de lectureLire
Tutoriel

Sécuriser n8n avec un reverse proxy Nginx, TLS et des en-têtes de sécurité

Placez votre instance n8n auto-hébergée derrière Nginx avec TLS Let's Encrypt, des en-têtes de sécurité, du rate limiting, des règles de pare-feu et une protection des webhooks. Chaque étape inclut une commande de vérification.

15 min de lectureLire
Tutoriel

Durcissement de la sécurité Docker : mode rootless, Seccomp et AppArmor sur un VPS

Sept couches de durcissement pour Docker sur un VPS. Chaque section explique la menace, montre la correction en CLI et en Compose, puis vérifie le résultat.

17 min de lectureLire
Tutoriel

Auto-héberger Vaultwarden sur un VPS avec Docker Compose

Déployez un gestionnaire de mots de passe Vaultwarden durci sur votre VPS. Docker Compose avec conteneurs en lecture seule, fail2ban, SMTP pour la 2FA, sauvegarde et restauration, et accès d'urgence.

14 min de lectureLire
Tutoriel

Limiter le débit avec Nginx et se protéger contre les DDoS

Configurez le rate limiting Nginx avec limit_req, limit_conn et fail2ban pour protéger votre serveur contre les attaques par force brute et les DDoS applicatifs, sans dépendre de services tiers.

11 min de lectureLire
Tutoriel

Installer et configurer Fail2Ban sur un VPS Linux

Configurez Fail2Ban pour bloquer les attaques par force brute sur SSH et Nginx. Couvre les actions de bannissement UFW et nftables, les jails personnalisées, l'escalade recidive et le test de filtres sur Ubuntu 24.04 et Debian 12.

13 min de lectureLire
Tutoriel

Sécuriser votre serveur d'agents IA : sandboxing, pare-feu et supervision

Les agents IA exécutent des actions arbitraires, consomment des ressources imprévisibles et traitent des entrées non fiables par conception. Ce guide associe chaque menace à un contrôle Linux concret avec des commandes testées.

15 min de lectureLire
Tutoriel

Déployer OpenClaw en sécurité sur un VPS

Installez et sécurisez OpenClaw sur un VPS avec authentification du gateway, reverse proxy TLS, sandboxing Docker, durcissement du pare-feu et isolation systemd. Chaque étape inclut une commande de vérification.

16 min de lectureLire
Tutoriel

Configurer Let's Encrypt SSL/TLS pour Nginx sur Debian 12 et Ubuntu 24.04

Obtenez et renouvelez automatiquement des certificats TLS gratuits avec Certbot pour Nginx sur Debian 12 ou Ubuntu 24.04. Ce guide couvre la configuration DNS, l'installation de Certbot, la redirection HTTP vers HTTPS, le durcissement TLS, HTTP/2, HSTS et la fin du service OCSP.

13 min de lectureLire
Tutoriel

Docker contourne UFW : 4 solutions testées pour votre VPS

Docker manipule iptables directement et ignore les règles UFW. Vos ports de conteneurs sont exposés sur Internet même avec ufw deny actif. Voici quatre solutions avec leurs compromis, chacune vérifiée par un scan depuis un hôte externe.

12 min de lectureLire
Tutoriel

Sécuriser SSH sur un VPS Linux : guide sshd_config

Verrouillez SSH sur votre VPS Debian 12 ou Ubuntu 24.04. Génération de clés Ed25519, durcissement sshd_config, bastion ProxyJump, chiffrement renforcé et vérification ssh-audit. Chaque modification testée avant de passer à la suite.

13 min de lectureLire