Règles firewall de votre VPS

Firewall VPS

Le pare-feu de votre VPS filtre le trafic réseau entrant et sortant. Une bonne configuration est essentielle pour sécuriser votre serveur.

Accéder au firewall

1. Allez dans Services → VPS → [votre VPS] → Firewall
2. Vous verrez deux sections : règles Entrantes et Sortantes

Ajouter une règle

1. Cliquez sur Ajouter une règle
2. Renseignez :

• Direction : Entrante ou Sortante
• Action : Autoriser (ACCEPT) ou Bloquer (DROP)
• Protocole : TCP, UDP, ICMP ou Tous
• Port(s) : Numéro ou plage (ex : 80, 443, 8080-8090)
• Source IP : Adresse ou réseau source (laisser vide pour toutes)

Ports courants à autoriser

• 22 — SSH (limitez à votre IP si possible)
• 80 — HTTP
• 443 — HTTPS
• 3306 — MySQL (jamais en public !!)
• 25, 465, 587, 993, 995 — Email

Bonnes pratiques

• Appliquez le principe du moindre privilège : bloquez tout par défaut, ouvrez seulement ce qui est nécessaire
• Limitez SSH à votre adresse IP publique
• Ne jamais exposer MySQL/PostgreSQL sur Internet
• Activez fail2ban sur votre VPS pour bloquer les tentatives de brute-force

Firewall système (iptables / ufw)

En complément du firewall du panel, configurez aussi un pare-feu directement sur votre VPS :

# Avec UFW (Ubuntu/Debian)
ufw allow 22/tcp
ufw allow 80/tcp
ufw allow 443/tcp
ufw enable
ufw status