Quelle est la meilleure façon de protéger un VPS gamer sous Linux ?

j’ai un dédié principal que j’ai divisé en 5 VPS, pour mes 5 serveurs de jeux individuels. À chaque fois que je dois faire de la maintenance ou une mise à jour sur un serveur, je dois ouvrir mon bloc‑notes et voir quel est le mot de passe de ce VPS. Le problème, c’est que je trouve que c’est une grosse perte de temps.

J’ai cherché quelques tutoriels sur Internet et j’ai vu qu’on peut configurer pour se connecter sans mot de passe, en créant une clé SSH qui reste sur ton PC. Et pour rendre le tout encore plus sûr, on peut désactiver la connexion par mot de passe et laisser uniquement via SSH.

J’ai vu que c’est facile à faire. Le seul doute que j’ai, c’est de savoir si c’est vraiment sécurisé ? S’il n’y a pas moyen de forcer quelque chose, je ne sais pas ? J’ai même déjà fait ça sur un de mes VPS pour tester. Lors de la création de la clé SSH, on me demande si je veux mettre un mot de passe sur la clé SSH. J’ai trouvé ça plutôt cool parce que ça fait un peu comme une double sécurité.

Qu’est‑ce que vous en pensez ?

Je pensais aussi créer un CNAME pour l’IP de la machine, pour me connecter comme ça : minhavpsdojogotal.meudominio.tld. Est‑ce que ça vaut le coup de faire ça ou est‑ce que je vais exposer mon IP d’une manière ou d’une autre ? J’utilise Cloudflare avec proxy.