VPS- och VDS-säkerhet: åtkomst, uppdateringar och säkerhetskopior
Skydda en VPS med säker åtkomst, mjukvaruuppdateringar och en brandvägg. Håll oberoende säkerhetskopior och testa att återställa dina data.
Att säkra en virtuell server kräver flera kompletterande åtgärder. Leverantören underhåller sin infrastruktur, men du behöver fortfarande skydda operativsystemet och applikationen om inte ditt serviceavtal inkluderar det arbetet. Börja med att tilldela ansvar för uppdateringar, regelbundna kontroller av användarbehörigheter, varningar och återställning.
Använd underhållen programvara från officiella källor och installera säkerhetsuppdateringar genom en planerad process. Ta bort onödiga tjänster och tillåt endast nödvändig trafik genom brandväggen. Administrativa gränssnitt bör endast vara tillgängliga för de personer och system som behöver dem. Att ändra SSH-porten enbart är inte en ersättning för stark autentisering.
För SSH-åtkomst, använd individuella konton och lämpliga nycklar, och bevilja administratörsbehörigheter endast där det behövs. Testa en ny inloggningsmetod innan du inaktiverar en befintlig. Håll åtkomst till återställningskonsolen tillgänglig. Ta inte bort systemkontot med namnet root eller ändra behörigheter på systemkataloger utan att förstå konsekvenserna.
Skydda webbtrafik med HTTPS och håll lösenord, nycklar och privata applikationsuppgifter borta från filer som är tillgängliga via webbplatsen. Granska autentiseringsfel, oväntade processer och ovanlig resursförbrukning. Bevara användbara loggar för undersökning istället för att ta bort bevis på ett problem.
Skapa säkerhetskopior utanför servern och testa återställning. Bestäm hur mycket dataförlust och driftstopp projektet kan tolerera och ställ sedan in säkerhetskopieringsschemat därefter. Fråga separat om nätverksattackskydd och dess begränsningar. Varken en antivirusgenomsökning eller serverns land garanterar säkerheten; regelbundna kontroller och ett tydligt svarsförfarande är viktigt.