• # Fatiguant ce bashing ovh

    Posté par (site web personnel, Mastodon) . En réponse au journal installation d'une debian chiffrée via LUKS sur un VPS. Évalué à 10. Dernière modification le 05 février 2020 à 10:37.

    "voila, vous pouvez vous logguer via l'utilisateur root avec le password 123456". J'exagère sur le password, il y avait aussi des lettres, mais la taille est a peu près celle-ci. Ah, et bien sûr, le fingerprint du ssh du serveur...

    C'est surtout de ta faute : si tu n'indiques pas de clé ssh dans ton profil, il faut bien, que puisses te connecter sur ton VPS fraîchement installé. Tu veux qu'ils t'envoient ton mot de passe par télépathie ?

    Ensuite, faut vraiment pas avoir de bol pour se faire pirater son VPS fraîchement installé, entre le moment où ils t'envoient le mail, et le moment où tu te connectes la première fois et que tu changes ton mot de passe ;-).

    Si ça existe, j'ai pas trouvé

    "mon compte > services > clés ssh"

    je ne mentionne pas le fait que le /etc/sources.list, de mémoire, n'utilise pas les serveurs debian, mais un repo OVH, ce que je peux comprendre, mais j'aurais préféré un proxy genre apt-cacher-ng

    Les dépôts sont ceux d'OVH, pour plusieurs raisons :

    • ils sont sur leur lan, ça va donc plus vite à installer (et pas de bande passante à payer pour eux vers l’extérieur)
    • ils peuvent avoir des noyaux optimisés pour leur matos
    • cela permet d'installer leur outil de monitoring pour que tu ais de beaux graphiques dans le manager.

    Mais :

    • tu peux changer tout ça en faisant pointer sur des dépôts originaux (et d'ailleurs, si je ne me trompe pas, en faisant un apt update && apt upgrade, tu remarqueras probablement qu'au final, il ne réinstalle rien : ce sont les paquets originaux)
    • tu peux même installer un noyau vanilla (et même t'installer un noyau custom, on le fait sur certaines machines)
    • tu peux virer leur outil de monitoring.

    Pour le reste, peut être que l'offre VPS n'est pas ce qu'il te faut pour ton besoin. Je ne sais plus pour les VPS, mais je sais qu'en prenant un serveur physique (j'en gère des dizaines), tu partitionnes comme tu veux avant l'installation de l'OS.

    J'aimerais bien un retour d'expérience pour les VPS chez d'autres hébergeurs, voir si c'est aussi "compliqué" de partitionner et de chiffrer...