VPS-inizi Necə Təhlükəsiz Etmək: Praktiki İlk Gün Yoxlama Siyahısı

Addım 1: Parolla girişi dayandırın

Parol girişləri yeni serverdə ən böyük riskdir, çünki botlar gün boyu təxmin edir. Öz kompüterinizdə SSH açar cütü yaradın, açıq açarı serverə köçürün, sonra parol autentifikasiyasını tamamilə söndürün. Bundan sonra yalnız özəl açarınızı daşıyan kəs giriş edə bilər.

Addım 2: Gündəlik iş üçün root istifadə etməyin

Sudo hüquqlu normal istifadəçi yaradın və gündəlik işlər üçün onu istifadə edin. Hər şeyi root kimi işlətmək tək bir səhvin və ya tək ələ keçirilmiş prosesin tam nəzarətə sahib olması deməkdir. Sudo-lu normal hesab lazım olanda eyni gücü, olmayanda təhlükəsizlik marjını verir.

Addım 3: Firewall-u açın

Defolt olaraq bir çox port dünyaya açıqdır. Firewall yalnız həqiqətən istifadə etdiyinizə icazə verib qalanını bloklamağa imkan verir. Əksər Linux sistemlərində UFW bunu iki dəqiqəlik işə çevirir.

• SSH (seçdiyiniz port), HTTP (80) və HTTPS (443) icazə verin.
• Defolt olaraq qalan bütün gələn trafiki rədd edin.
• Əlavə portları yalnız servis həqiqətən ehtiyac duyduqda açın.

Addım 4: Hər şeyi yeniləyin, sonra güncəl saxlayın

Yeni serverdə ilk əmr paket siyahısını yeniləməli və təhlükəsizlik yamalarını qurmalıdır. Köhnəlmiş proqram əksər serverlərin ələ keçirilmə yoludur. Avtomatik təhlükəsizlik yeniləmələrini aktivləşdirin ki, yaddaşa güvənmək məcburiyyətində qalmayasınız.

Addım 5: Brute-force qoruması üçün fail2ban əlavə edin

fail2ban qeydlərinizi izləyir və çox dəfə uğursuz giriş edən IP ünvanlarını müvəqqəti bloklayır. Avtomatik hücumların daimi fon səs-küyünü sakitcə udan kiçik bir quraşdırmadır.

Addım 6: Ehtiyacınız olmadan backupları qurun

Təhlükəsizlik yalnız hücumçuları kənarda saxlamaq deyil; bir şey səhv gedəndə tez bərpa olunmaqdır. Snapshot götürün və ən azı bir backup nüsxəsini serverin özündən kənarda saxlayın. Heç sınamadığınız backup sadəcə ümiddir; işlədiyindən əmin olmaq üçün bir dəfə bərpa edin.

SSH açarları, firewall, yeniləmələr və backuplar. İlk gün dörd addım kiçik serverin qarşılaşacağı demək olar ki, hər hücumu dayandırır.