VPS- und VDS-Sicherheit: Zugriff, Updates und Backups
Schützen Sie einen VPS mit sicherem Zugriff, Software-Updates und einer Firewall. Erstellen Sie unabhängige Backups und testen Sie die Wiederherstellung Ihrer Daten.
Die Absicherung eines virtuellen Servers erfordert mehrere ergänzende Maßnahmen. Der Anbieter pflegt seine Infrastruktur, Sie müssen jedoch weiterhin das Betriebssystem und die Anwendung schützen, es sei denn, Ihr Servicevertrag sieht diese Arbeit vor. Beginnen Sie damit, die Verantwortung für Updates, regelmäßige Überprüfungen der Benutzerberechtigungen, Warnungen und Wiederherstellung zuzuweisen.
Verwenden Sie gepflegte Software aus offiziellen Quellen und installieren Sie Sicherheitsupdates nach einem geplanten Prozess. Entfernen Sie unnötige Dienste und lassen Sie nur den erforderlichen Datenverkehr durch die Firewall. Verwaltungsschnittstellen sollten nur für die Personen und Systeme erreichbar sein, die sie benötigen. Das Ändern des SSH-Ports allein ist kein Ersatz für eine starke Authentifizierung.
Verwenden Sie für den SSH-Zugriff individuelle Konten und geeignete Schlüssel und gewähren Sie Administratorrechte nur bei Bedarf. Testen Sie eine neue Anmeldemethode, bevor Sie eine vorhandene deaktivieren. Halten Sie den Zugriff auf die Wiederherstellungskonsole verfügbar. Löschen Sie nicht das Systemkonto mit dem Namen „root“ und ändern Sie keine Berechtigungen für Systemverzeichnisse, ohne sich über die Konsequenzen im Klaren zu sein.
Schützen Sie den Webverkehr mit HTTPS und halten Sie Passwörter, Schlüssel und Anmeldeinformationen für private Anwendungen von Dateien fern, auf die über die Website zugegriffen werden kann. Überprüfen Sie Authentifizierungsfehler, unerwartete Prozesse und ungewöhnlichen Ressourcenverbrauch. Bewahren Sie nützliche Protokolle zur Untersuchung auf, anstatt Beweise für ein Problem zu löschen.
Erstellen Sie Backups außerhalb des Servers und testen Sie die Wiederherstellung. Entscheiden Sie, wie viel Datenverlust und Ausfallzeit das Projekt tolerieren kann, und legen Sie dann den Backup-Zeitplan entsprechend fest. Fragen Sie separat nach dem Schutz vor Netzwerkangriffen und seinen Grenzen. Weder ein Antiviren-Scan noch das Standortland des Servers garantieren Sicherheit; Regelmäßige Kontrollen und ein klares Antwortverfahren sind unerlässlich.