Accès SSH à votre VPS WebTic

SSH (Secure Shell) est le protocole standard pour administrer votre VPS en ligne de commande. La connexion par clé SSH est plus sécurisée que le mot de passe.

Connexion par mot de passe (accès initial)

ssh root@VOTRE_IP_VPS
# ou avec un port personnalisé
ssh -p 2222 root@VOTRE_IP_VPS

Vos identifiants initiaux sont transmis par email à la livraison du VPS.

Authentification par clé SSH (recommandé)

Étape 1 — Générer une paire de clés (sur votre machine locale)

ssh-keygen -t rsa -b 4096 -f ~/.ssh/webtic_vps -C "mon-vps-webtic"
# Crée : webtic_vps (clé privée) et webtic_vps.pub (clé publique)

Étape 2 — Déployer la clé publique sur le VPS

ssh-copy-id -i ~/.ssh/webtic_vps.pub root@VOTRE_IP_VPS

Étape 3 — Configurer le raccourci SSH (~/.ssh/config)

Host webtic-vps
  HostName VOTRE_IP_VPS
  User root
  IdentityFile ~/.ssh/webtic_vps
  Port 22
  ServerAliveInterval 60
  ServerAliveCountMax 3

ssh webtic-vps   # Connexion simplifiée

Sécurisation SSH (/etc/ssh/sshd_config)

Port 2222                          # Changer le port par défaut
PermitRootLogin prohibit-password  # Root uniquement par clé
PasswordAuthentication no          # Désactiver les mots de passe
MaxAuthTries 3
ClientAliveInterval 300
ClientAliveCountMax 2

systemctl restart sshd

Protection fail2ban

apt install fail2ban

# /etc/fail2ban/jail.local
[sshd]
enabled  = true
port     = 2222
maxretry = 3
findtime = 600
bantime  = 3600

systemctl enable --now fail2ban

Fail2ban bannit automatiquement les IPs qui échouent plus de 3 fois en 10 minutes, pour 1 heure.

Firewall UFW

ufw default deny incoming
ufw default allow outgoing
ufw allow 2222/tcp   # SSH
ufw allow 80/tcp     # HTTP
ufw allow 443/tcp    # HTTPS
ufw enable

Accès console VPS (si SSH inaccessible)

En cas de perte d'accès SSH, utilisez la console KVM depuis votre espace client WebTic → Gérer le VPS → Console VNC. Cet accès bypass le réseau et le firewall.