Votre VPS est livré nu. Les robots, eux, sont déjà là.

Un serveur fraîchement mis en ligne commence à recevoir des tentatives de
connexion automatisées très rapidement — avant même que vous ayez eu le temps
d'installer quoi que ce soit. Root actif, mot de passe simple, ports ouverts :
il suffit d'une seule de ces trois erreurs.

Je configure votre VPS pour que ce ne soit jamais votre problème.

─────────────────────────────────────

CE QUE VOUS OBTENEZ

▸ Un serveur sur lequel vous pouvez déployer sans arrière-pensée
▸ Une porte d'entrée fermée : connexion par clé, root désactivé, pare-feu actif
▸ Un compte-rendu écrit de tout ce qui a été fait, que vous gardez

─────────────────────────────────────

JE DÉMARRE SUR COMEUP — CE QUE ÇA CHANGE POUR VOUS

Je n'ai pas encore d'avis ici. Je ne vous demande donc pas de me croire sur
parole. Ce que je vous propose à la place :

▸ Vous me dites ce que vous voulez héberger AVANT de commander. Si ce n'est pas
faisable dans ce périmètre, je vous le dis.
▸ Vous recevez un compte-rendu écrit de chaque modification : vous pouvez tout
vérifier vous-même, et tout reprendre sans moi.
▸ Un aller-retour de corrections inclus.
▸ Un tarif de lancement, maintenu jusqu'à mes dix premiers avis.
▸ Votre paiement reste bloqué chez ComeUp jusqu'à ce que vous validiez la
livraison. Je ne touche rien avant que vous soyez satisfait.

─────────────────────────────────────

L'OFFRE DE BASE

Sécurité
• Mise à jour complète du système
• Création d'un utilisateur administrateur dédié
• Connexion SSH par clé, connexion root désactivée
• Pare-feu configuré : seuls les ports nécessaires restent ouverts
• fail2ban : blocage automatique des tentatives d'intrusion répétées
• Correctifs de sécurité appliqués automatiquement

Serveur web
• Nginx installé et configuré
• Certificat SSL Let's Encrypt, avec renouvellement automatique
• Redirection HTTPS automatique

Finalisation
• Fuseau horaire, langue, swap et paramètres système
• Vérification complète avant livraison
• Compte-rendu écrit

Distributions : Ubuntu (20.04, 22.04, 24.04) et Debian (11, 12).
Hébergeurs : OVH, Hetzner, Contabo, IONOS, Scaleway, DigitalOcean, Vultr — et
tout fournisseur donnant un accès root.

─────────────────────────────────────

VOTRE LIVRABLE

Un document PDF qui contient : la liste de tout ce qui a été installé, les
ports laissés ouverts et pourquoi, vos accès, les commandes utiles pour la
suite, et ce que je vous recommande de surveiller.

Concrètement : si vous changez de prestataire demain, il reprend le serveur
en dix minutes. Vous n'êtes dépendant de personne.

─────────────────────────────────────

COMMENT ÇA SE PASSE

1. Vous commandez. Je vous envoie un questionnaire de 6 questions
(hébergeur, distribution, ce que vous comptez héberger).
2. Vous me transmettez un accès root temporaire.
3. J'interviens, généralement dans les 24 h.
4. Je vous livre le compte-rendu. Vous changez les mots de passe. Terminé.

Changez systématiquement vos mots de passe après toute intervention d'un
prestataire — la mienne comprise. C'est la base.

─────────────────────────────────────

LES OPTIONS — LAQUELLE PRENDRE ?

▸ Vous hébergez un site → Pack Production (nom de domaine, DNS, sauvegardes
automatiques). C'est celui que je recommande à presque tout le monde.
▸ Vous déployez une application → Environnement Python ou Docker, puis
Déploiement de votre application.
▸ Vous avez besoin d'une base de données → MySQL ou MariaDB.
▸ Vous voulez dormir tranquille → Monitoring : vous recevez un email si votre
serveur tombe, avant que vos visiteurs ne s'en aperçoivent.
▸ Vous n'êtes pas à l'aise en ligne de commande → Panel de gestion web.
▸ Vous déménagez un site existant → Migration.

─────────────────────────────────────

CE QUE JE NE FAIS PAS

- Windows Server (Linux uniquement)
- Serveurs de jeux
- Serveur mail complet (Postfix/Dovecot) — trop de contraintes de délivrabilité
pour être livré sérieusement dans ce format
- Toute activité contraire aux CGU de votre hébergeur

Si votre besoin sort de ce périmètre, écrivez-moi : je vous le dirai
franchement plutôt que de vous laisser commander.

─────────────────────────────────────

QUESTIONS FRÉQUENTES

Dois-je déjà avoir un VPS ?
Oui. Je n'achète pas le serveur à votre place. Si vous hésitez sur le choix,
écrivez-moi avant : je vous oriente gratuitement.

Mon site sera-t-il indisponible pendant l'intervention ?
Sur un serveur neuf, il n'y a rien à interrompre. Sur un serveur en production,
je planifie avec vous et je sauvegarde avant toute modification.

Que faites-vous de mes accès ?
Je les utilise pour la seule durée de l'intervention et je vous demande
explicitement de les changer à la livraison. Je n'en conserve aucune copie.

Et si quelque chose casse après votre passage ?
Un aller-retour de corrections est inclus. Le compte-rendu vous permet en
outre de revenir en arrière sur n'importe quel réglage.

Puis-je vous confier la suite ?
Oui : déploiement d'application, supervision, maintenance. Voir les options.

Combien de temps mon serveur restera-t-il sécurisé ?
Les correctifs automatiques couvrent l'essentiel. Au-delà de quelques mois,
une supervision est préférable — je propose une formule mensuelle.

─────────────────────────────────────

Une question avant de commander ? Dites-moi votre hébergeur et ce que vous
voulez héberger. Je vous réponds sous 12 h et je vous dis si ma prestation
a du sens dans votre cas — même si la réponse est non.

─────────────────────────────────────

CE SERVICE SE COMBINE BIEN AVEC :
→ Mon service de développement d'application web (à déployer sur ce serveur)
→ Mon service d'audit SEO technique (une fois votre site en ligne)