- Faire un système de sauvegarde. Faut que si tu perdes ton disque, tu puisses remettre un serveur debout le plus rapidement possible.
- Tu peux entre autre changer le port par défaut de ssh (ça ne mange pas de pain, et ça élimine toujours quelques tentatives).
- Interdire le login direct du compte root (obligé de passer par sudo, et pas de login via ssh)
- Interdire les logins ssh par mot de passe (uniquement par clef)
- iptables comme firewall pour bloquer tous les ports non utilisés