Sikkerhed på VPS og VDS: adgang, opdateringer og backup
Beskyt en VPS med sikker adgang, softwareopdateringer og en firewall. Hold uafhængige sikkerhedskopier og testgendannelse af dine data.
Sikring af en virtuel server kræver flere komplementære foranstaltninger. Udbyderen vedligeholder sin infrastruktur, men du skal stadig beskytte operativsystemet og applikationen, medmindre din serviceaftale inkluderer det arbejde. Start med at tildele ansvaret for opdateringer, regelmæssig kontrol af brugertilladelser, advarsler og gendannelse.
Brug vedligeholdt software fra officielle kilder og installer sikkerhedsopdateringer gennem en planlagt proces. Fjern unødvendige tjenester og tillad kun nødvendig trafik gennem firewallen. Administrative grænseflader bør kun være tilgængelige for de mennesker og systemer, der har brug for dem. Ændring af SSH-porten alene er ikke en erstatning for stærk godkendelse.
For SSH-adgang skal du bruge individuelle konti og passende nøgler, og kun tildele administrative rettigheder, hvor det er nødvendigt. Test en ny loginmetode, før du deaktiverer en eksisterende. Hold adgang til gendannelseskonsollen tilgængelig. Slet ikke systemkontoen med navnet root eller skift tilladelser på systemmapper uden at forstå konsekvenserne.
Beskyt webtrafik med HTTPS og hold adgangskoder, nøgler og private applikationsoplysninger ude af filer, der er tilgængelige via webstedet. Gennemgå autentificeringsfejl, uventede processer og usædvanligt ressourceforbrug. Bevar nyttige logfiler til undersøgelse i stedet for at slette beviser på et problem.
Opret sikkerhedskopier uden for serveren og test gendannelse. Beslut hvor meget datatab og nedetid projektet kan tolerere, og indstil derefter backup-planen i overensstemmelse hermed. Spørg separat om beskyttelse af netværksangreb og dens begrænsninger. Hverken en antivirusscanning eller serverens placeringsland garanterer sikkerhed; regelmæssig kontrol og en klar reaktionsprocedure er afgørende.