VPS un VDS drošība: piekļuve, atjauninājumi un dublējumkopijas
Aizsargājiet VPS ar drošu piekļuvi, programmatūras atjauninājumiem un ugunsmūri. Saglabājiet neatkarīgas dublējumkopijas un pārbaudiet savu datu atjaunošanu.
Lai nodrošinātu virtuālo serveri, ir nepieciešami vairāki papildu pasākumi. Pakalpojumu sniedzējs uztur savu infrastruktūru, taču jums joprojām ir jāaizsargā operētājsistēma un lietojumprogramma, ja vien jūsu pakalpojumu līgumā nav iekļauts šis darbs. Sāciet, piešķirot atbildību par atjauninājumiem, regulārām lietotāju atļauju pārbaudēm, brīdinājumiem un atkopšanu.
Izmantojiet uzturēto programmatūru no oficiāliem avotiem un instalējiet drošības atjauninājumus, veicot plānoto procesu. Noņemiet nevajadzīgos pakalpojumus un caur ugunsmūri atļaujiet tikai nepieciešamo trafiku. Administratīvajām saskarnēm jābūt sasniedzamām tikai tiem cilvēkiem un sistēmām, kam tās ir vajadzīgas. SSH porta maiņa vien nevar aizstāt spēcīgu autentifikāciju.
Lai piekļūtu SSH, izmantojiet individuālos kontus un piemērotas atslēgas un piešķiriet administratīvās tiesības tikai tad, ja tas ir nepieciešams. Pirms esošās atspējošanas pārbaudiet jaunu pieteikšanās metodi. Saglabājiet pieejamu piekļuvi atkopšanas konsolei. Neizdzēsiet sistēmas kontu ar nosaukumu root un nemainiet sistēmas direktoriju atļaujas, neizprotot sekas.
Aizsargājiet tīmekļa trafiku, izmantojot HTTPS, un saglabājiet paroles, atslēgas un privāto lietojumprogrammu akreditācijas datus no failiem, kas pieejami, izmantojot vietni. Pārskatiet autentifikācijas kļūmes, negaidītus procesus un neparastu resursu patēriņu. Saglabājiet noderīgus žurnālus izmeklēšanai, nevis dzēsiet problēmas pierādījumus.
Izveidojiet dublējumus ārpus servera un pārbaudiet atjaunošanu. Izlemiet, cik lielu datu zudumu un dīkstāves laiku projekts var izturēt, un pēc tam attiecīgi iestatiet dublēšanas grafiku. Par aizsardzību pret tīkla uzbrukumiem un tās ierobežojumiem jautājiet atsevišķi. Ne pretvīrusu skenēšana, ne servera atrašanās vietas valsts negarantē drošību; būtiskas ir regulāras pārbaudes un skaidra atbildes procedūra.