Linux : Protection de base du serveur Linux SVXLINK / Hamnet , etc...

Créer un nouvel utilisateur (pour ne plus utiliser root)

En mode « root » :

Créer un nouvel utilisateur :
adduser votrepseudo
adduser  --force-badname  votrepseudo  (pour utiliser un pseudo avec des caractères spéciaux non pris en compte normalement)

Se déconnecter : logout
Se reconnecter sous ce nouvel utilisateur
Passer en droit "root" avec la commande : su -    ("su" suivi du "moins" : pour récupérer l'environnement)
Entrer le mot de passe root


Modification du fichier /etc/ssh/sshd_config

Changer le port de communication
Le port SSH par défaut est 22, modifier la valeur de ce port : Ligne "Port xxxx"

Désactiver l'accès à root
PermitRootLogin on : changer yes par no
 
Limiter les tentatives de connexion sans réussite
MaxStartups 5:15:20  par exemple


Conserver son système à jour :

apt-get upgrade
apt-get update