Varnost VPS in VDS: dostop, posodobitve in varnostne kopije
Zaščitite VPS z varnim dostopom, posodobitvami programske opreme in požarnim zidom. Izdelajte neodvisne varnostne kopije in preizkusite obnovitev podatkov.
Zaščita virtualnega strežnika zahteva več dopolnilnih ukrepov. Ponudnik vzdržuje svojo infrastrukturo, vendar morate še vedno zaščititi operacijski sistem in aplikacijo, razen če vaša pogodba o storitvah vključuje to delo. Začnite z dodelitvijo odgovornosti za posodobitve, redno preverjanje uporabniških dovoljenj, opozorila in obnovitev.
Uporabite vzdrževano programsko opremo iz uradnih virov in namestite varnostne posodobitve po načrtovanem postopku. Odstranite nepotrebne storitve in dovolite samo potreben promet skozi požarni zid. Administrativni vmesniki bi morali biti dosegljivi samo ljudem in sistemom, ki jih potrebujejo. Sama sprememba vrat SSH ni nadomestilo za močno avtentikacijo.
Za dostop SSH uporabite posamezne račune in ustrezne ključe ter dodelite skrbniške privilegije le, če so potrebni. Preizkusite nov način prijave, preden onemogočite obstoječega. Naj bo na voljo dostop do obnovitvene konzole. Ne izbrišite sistemskega računa z imenom root ali spremenite dovoljenj za sistemske imenike, ne da bi razumeli posledice.
Zaščitite spletni promet s HTTPS in hranite gesla, ključe in poverilnice zasebnih aplikacij zunaj datotek, dostopnih prek spletnega mesta. Preglejte napake pri preverjanju pristnosti, nepričakovane procese in nenavadno porabo virov. Ohranite uporabne dnevnike za preiskavo, namesto da izbrišete dokaze o težavi.
Ustvarite varnostne kopije zunaj strežnika in preizkusite obnovitev. Odločite se, koliko izgube podatkov in izpadov lahko projekt prenese, nato pa ustrezno nastavite urnik varnostnega kopiranja. Ločeno povprašajte o zaščiti pred omrežnimi napadi in njenih omejitvah. Niti protivirusni pregled niti država strežnika ne zagotavljata varnosti; redni pregledi in jasen odzivni postopek so bistveni.