Objectif
Réduire la surface d’attaque sans vous verrouiller hors du serveur.
- Appliquer les mises à jour et vérifier le redémarrage requis.
- Créer un compte d’administration distinct et tester sudo dans une seconde session.
- Configurer les clés SSH avant de désactiver éventuellement l’authentification par mot de passe.
- N’exposer que les services nécessaires.
- Configurer sauvegardes et monitoring avant la mise en production.
Gardez toujours une session de secours ouverte pendant les changements SSH ou pare-feu.