Zabezpečenie VPS a VDS: prístup, aktualizácie a zálohy
Chráňte VPS pomocou zabezpečeného prístupu, aktualizácií softvéru a brány firewall. Uchovávajte nezávislé zálohy a testujte obnovu svojich údajov.
Zabezpečenie virtuálneho servera si vyžaduje niekoľko doplnkových opatrení. Poskytovateľ udržiava svoju infraštruktúru, ale stále musíte chrániť operačný systém a aplikáciu, pokiaľ vaša zmluva o poskytovaní služieb túto prácu nezahŕňa. Začnite pridelením zodpovednosti za aktualizácie, pravidelné kontroly používateľských oprávnení, výstrahy a obnovenie.
Používajte udržiavaný softvér z oficiálnych zdrojov a inštalujte bezpečnostné aktualizácie prostredníctvom plánovaného procesu. Odstráňte nepotrebné služby a povoľte iba požadovanú komunikáciu cez bránu firewall. Administratívne rozhrania by mali byť dostupné len ľuďom a systémom, ktoré ich potrebujú. Samotná zmena portu SSH nie je náhradou za silnú autentifikáciu.
Pre prístup SSH používajte individuálne účty a vhodné kľúče a oprávnenia správcu udeľujte len tam, kde je to potrebné. Pred zakázaním existujúceho spôsobu prihlásenia otestujte nový spôsob prihlásenia. Nechajte prístup ku konzole na obnovenie dostupný. Neodstraňujte systémové konto s názvom root ani nemeňte povolenia v systémových adresároch bez toho, aby ste pochopili dôsledky.
Chráňte webový prenos pomocou protokolu HTTPS a uchovávajte heslá, kľúče a poverenia súkromných aplikácií mimo súborov prístupných prostredníctvom webovej lokality. Skontrolujte zlyhania autentifikácie, neočakávané procesy a nezvyčajnú spotrebu zdrojov. Namiesto odstraňovania dôkazov o probléme uchovávajte užitočné protokoly na vyšetrovanie.
Vytvorte zálohy mimo servera a otestujte obnovenie. Rozhodnite sa, koľko straty dát a výpadkov môže projekt tolerovať, a potom podľa toho nastavte plán zálohovania. Opýtajte sa osobitne na ochranu pred sieťovými útokmi a jej limity. Bezpečnosť nezaručuje ani antivírusová kontrola, ani krajina, v ktorej sa server nachádza; pravidelné kontroly a jasný postup reakcie sú nevyhnutné.