H\u00e9berger un service sur son Raspberry Pi et y acc\u00e9der depuis Internet, c’est pratique, mais cela expose aussi votre machine aux tentatives d’intrusion qui scrutent en permanence le r\u00e9seau. S\u00e9curiser un Pi accessible de l’ext\u00e9rieur n’est pas optionnel : c’est indispensable. Voici les bonnes pratiques essentielles pour dormir tranquille.<\/p>\n\n\n
D\u00e8s qu’un appareil est accessible depuis Internet, il devient une cible pour des robots qui testent automatiquement des mots de passe et des failles connues. Un Pi mal s\u00e9curis\u00e9 peut \u00eatre compromis en quelques heures. La bonne nouvelle : quelques mesures simples r\u00e9duisent consid\u00e9rablement le risque. La meilleure approche reste souvent de ne PAS exposer directement le Pi, comme nous le verrons.<\/p>\n\n\n
Le b.a.-ba, trop souvent n\u00e9glig\u00e9 : ne jamais conserver les identifiants par d\u00e9faut. Cr\u00e9ez un utilisateur d\u00e9di\u00e9 avec un mot de passe robuste, et d\u00e9sactivez le compte par d\u00e9faut. C’est la porte d’entr\u00e9e num\u00e9ro un des attaques.<\/p>\n\n\n
SSH est essentiel mais aussi tr\u00e8s cibl\u00e9. Plusieurs mesures le renforcent nettement : d\u00e9sactiver l’authentification par mot de passe au profit des cl\u00e9s cryptographiques, et changer le port par d\u00e9faut pour r\u00e9duire le bruit des scans automatiques. Notre tutoriel sur la connexion \u00e0 distance<\/a> couvre les bases.<\/p>\n\n\n Les mises \u00e0 jour corrigent les failles de s\u00e9curit\u00e9. Un Pi expos\u00e9 doit \u00eatre tenu \u00e0 jour scrupuleusement. Automatisez les mises \u00e0 jour de s\u00e9curit\u00e9 avec unattended-upgrades pour ne rien oublier :<\/p>\n\n\n Un pare-feu limite les ports accessibles au strict n\u00e9cessaire. L’outil ufw rend cette configuration simple : on n’autorise que les services indispensables et on bloque tout le reste. Ajoutez-y un outil comme fail2ban, qui bannit automatiquement les adresses tentant de forcer l’acc\u00e8s.<\/p>\n\n\n La mesure la plus efficace est souvent de ne pas exposer le Pi du tout. Plut\u00f4t que d’ouvrir des ports sur votre box, utilisez un VPN : vous acc\u00e9dez \u00e0 vos services comme si vous \u00e9tiez chez vous, sans aucune surface d’attaque expos\u00e9e. Notre tutoriel Accessing your Raspberry Pi with Tailscale<\/a> montre comment faire en quelques minutes. C’est l’approche recommand\u00e9e pour la plupart des usages personnels.<\/p>\n\n\n# dans \/etc\/ssh\/sshd_config\nPasswordAuthentication no\nPermitRootLogin no<\/code><\/pre>\n\n\nMaintenir le syst\u00e8me \u00e0 jour<\/h2>\n\n\n
sudo apt update && sudo apt full-upgrade -y\nsudo apt install -y unattended-upgrades<\/code><\/pre>\n\n\nMettre en place un pare-feu<\/h2>\n\n\n
La meilleure protection : le VPN<\/h2>\n\n\n
Sauvegarder, toujours<\/h2>\n\n\n