Introduction
Après la livraison d’un VPS Windows, il est crucial d’effectuer une configuration initiale complète pour garantir :
- Un accès sécurisé et limité aux utilisateurs autorisés
- La mise à jour du système pour corriger les failles de sécurité
- La préparation du VPS pour héberger vos services et applications
Accès initial au VPS
- Récupérez l’adresse IP publique, le nom d’utilisateur et le mot de passe fournis par VeryCloud.
- Sur votre poste client Windows, ouvrez Connexion Bureau à distance (RDP) (
mstsc.exe). - Entrez l’adresse IP du VPS, puis connectez-vous avec l’utilisateur
Administrator.
Conseil : assurez-vous que votre connexion internet est sécurisée avant de vous connecter en RDP.
Modification du mot de passe administrateur
Pour sécuriser immédiatement le compte par défaut :
- Connectez-vous sur le VPS.
- Appuyez sur
CTRL + ALT + ENDpuis sélectionnez Modifier le mot de passe. - Choisissez un mot de passe complexe :
- Au moins 12 caractères
- Mélange de majuscules, minuscules, chiffres et symboles
- Ne réutilisez pas un mot de passe utilisé ailleurs
Création d’un nouvel utilisateur administrateur
Pour limiter l’usage du compte Administrator :
- Ouvrez PowerShell en administrateur et créez un nouvel utilisateur :
# Créer un utilisateur
net user MonAdminSecurise MotDePasseComplexe /add
# Ajouter aux administrateurs
net localgroup Administrateurs MonAdminSecurise /add
- Déconnectez-vous de
Administratoret connectez-vous avec ce nouvel utilisateur. - Le compte
Administratorpeut être renommé ou désactivé si souhaité :
# Renommer Administrator
wmic useraccount where name='Administrator' rename 'AdminOld'
# Ou désactiver
net user Administrator /active:no
Conseil : laisser
Administratoractif mais renommé peut aider en cas de récupération d’urgence.
Mises à jour Windows Update
Pour corriger les vulnérabilités :
- Ouvrez PowerShell en administrateur et lancez :
sconfig
- Choisissez l’option 6 – Télécharger et installer toutes les mises à jour.
- Redémarrez le VPS une fois l’installation terminée.
- Vérifiez que toutes les mises à jour sont installées et que Windows Update fonctionne automatiquement.
Configuration du pare-feu Windows
- Assurez-vous que Windows Defender Firewall est activé :
Get-NetFirewallProfile | Format-Table Name, Enabled
Set-NetFirewallProfile -Profile Domain,Public,Private -Enabled True
- Créez des règles restrictives pour limiter l’accès à certains services (RDP, HTTP, etc.) :
# Autoriser RDP uniquement depuis votre IP
New-NetFirewallRule -DisplayName "RDP - IP personnelle" -Direction Inbound -Protocol TCP -LocalPort 3389 -RemoteAddress <VOTRE_IP> -Action Allow
Configuration de l’accès RDP sécurisé
- Évitez d’utiliser le port par défaut (3389). Vous pouvez le changer dans le registre Windows :
# Ouvrir regedit et modifier HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber
- Activez la NLA (Network Level Authentication) pour renforcer la sécurité.
- Configurez des alertes et limite le nombre de tentatives de connexion.
Installation des outils de base
Selon l’usage prévu, vous pouvez installer :
- Navigateurs web : Chrome, Firefox
- Gestion d’archives : 7-Zip
- Éditeurs de fichiers : Visual Studio Code, Notepad++
- Outils de monitoring : Zabbix, Wazuh, ou autre selon vos besoins
- Antivirus / Defender : Vérifiez que Microsoft Defender Antivirus est actif
Conseil : évitez d’installer des logiciels inutiles pour réduire la surface d’attaque.
Bonnes pratiques de sécurité
- Désactiver les services Windows inutiles (ex : SMBv1, impression si non utilisée)
- Maintenir les comptes utilisateurs avec droits limités
- Surveiller les logs de connexion RDP et tentatives échouées
- Activer la journalisation et alertes pour les actions sensibles
- Utiliser des mots de passe forts et uniques pour chaque utilisateur
- Mettre en place un antivirus et maintenir les signatures à jour