Πώς να ασφαλίσετε έναν μη διαχειριζόμενο διακομιστή

Πώς να ασφαλίσετε έναν μη διαχειριζόμενο διακομιστή Αυτό το άρθρο περιγράφει πολλά βήματα που μπορείτε να ακολουθήσετε για να βοηθήσετε στην ασφάλεια ενός μη διαχειριζόμενου διακομιστή Οι πληροφορίες σε αυτό το άρθρο ισχύουν μόνο για τα προϊόντα που αναφέρονται στην πλαϊνή γραμμή Λεπτομέρειες άρθρου. Πρέπει να έχετε πρόσβαση root στον διακομιστή για να ακολουθήσετε τις διαδικασίες που περιγράφονται παρακάτω Ένας μη διαχειριζόμενος διακομιστής σας παρέχει απόλυτη ευελιξία. Επειδή έχετε πρόσβαση root στον διακομιστή, μπορείτε να εγκαταστήσετε ό,τι θέλετε, να το διαμορφώσετε όπως θέλετε και να το εκτελέσετε όπως θέλετε Ωστόσο, αυτή η ελευθερία συνοδεύεται από πρόσθετα διοικητικά καθήκοντα, και ένα από τα πιο σημαντικά από αυτά είναι η ασφάλεια. Εάν δεν λάβετε μέτρα για την ασφάλεια του διακομιστή σας, τον αφήνετε ανοιχτό σε επιθέσεις από κακόβουλους παράγοντες. Μια μικρή επίθεση θα μπορούσε να είναι απλώς μια ενόχληση, ενώ μια μεγάλη επίθεση θα μπορούσε να οδηγήσει στην απώλεια ολόκληρης της διαμόρφωσης και των δεδομένων του διακομιστή σας Επομένως, είναι πολύ σημαντικό να προσπαθήσετε να ασφαλίσετε τον διακομιστή σας όσο το δυνατόν περισσότερο. Οι παρακάτω συστάσεις μπορούν να σας βοηθήσουν να το κάνετε αυτό Οι αδύναμοι κωδικοί πρόσβασης μπορούν να υπονομεύσουν τον πιο προσεκτικά διαμορφωμένο διακομιστή. Οι καλές πρακτικές ασφαλείας ξεκινούν με τη χρήση ισχυρών κωδικών πρόσβασης. Για πληροφορίες σχετικά με τον τρόπο επιλογής ισχυρών κωδικών πρόσβασης, ανατρέξτε σε αυτό το άρθρο Ο λογαριασμός root είναι πανίσχυρος, επομένως ένα από τα πρώτα πράγματα που πρέπει να κάνετε σε έναν νέο μη διαχειριζόμενο διακομιστή είναι να δημιουργήσετε έναν κανονικό λογαριασμό χρήστη και να απενεργοποιήσετε την πρόσβαση root SSH. Για πληροφορίες σχετικά με το πώς να το κάνετε αυτό, ανατρέξτε σε αυτό το άρθρο Το A2 Hosting χρησιμοποιεί μια διαφορετική θύρα SSH (7822) από την προεπιλεγμένη θύρα (22), η οποία βοηθά στη μείωση του αριθμού των bots που προσπαθούν να σαρώσουν και να αποκτήσουν πρόσβαση στο διακομιστή σας. Ωστόσο, είναι πολύ καλή ιδέα να απενεργοποιήσετε την πρόσβαση root SSH Τα τρωτά σημεία ασφαλείας ανακαλύπτονται και διορθώνονται συνεχώς. (Ένα πολύ δημοσιευμένο παράδειγμα είναι η ευπάθεια HeartbleedÃ¢ÂÂ OpenSSL που αποκαλύφθηκε τον Απρίλιο του 2014.) Η διατήρηση ενός ενημερωμένου διακομιστή με τις πιο πρόσφατες ενημερώσεις κώδικα και επιδιορθώσεις είναι ζωτικής σημασίας για τη διατήρηση ασφαλής διακομιστής Για πληροφορίες σχετικά με τον τρόπο εγκατάστασης ενημερώσεων σε μη διαχειριζόμενο διακομιστή, ανατρέξτε σε αυτό το άρθρο Ένα τείχος προστασίας σάς δίνει τη δυνατότητα να ελέγχετε τα εισερχόμενα και τα εξερχόμενα πακέτα δικτύου. Για παράδειγμα, μπορείτε να καθορίσετε κανόνες που αποκλείουν όλα τα εισερχόμενα πακέτα στη θύρα 25 ή όλα τα εξερχόμενα πακέτα σε μια συγκεκριμένη θύρα ή κεντρικό υπολογιστή Ã¢ÂÂ¢ Για πληροφορίες σχετικά με τον τρόπο ρύθμισης ενός τείχους προστασίας χρησιμοποιώντας το iptables, ανατρέξτε σε αυτό το άρθρο Ã¢ÂÂ¢ Για πληροφορίες σχετικά με τον τρόπο ρύθμισης ενός τείχους προστασίας χρησιμοποιώντας το Τείχος προστασίας για προχωρημένους πολιτικής, ανατρέξτε σε αυτό το άρθρο Το πρόγραμμα fail2ban βοηθά στην προστασία του διακομιστή σας από προσπάθειες μη εξουσιοδοτημένης πρόσβασης παρακολουθώντας αρχεία καταγραφής για ύποπτη δραστηριότητα. Μετά από έναν προκαθορισμένο αριθμό αποτυχημένων προσπαθειών πρόσβασης από μια διεύθυνση IP, το fail2ban την αποκλείει αυτόματα Για πληροφορίες σχετικά με τον τρόπο ρύθμισης του fail2ban στον διακομιστή σας, ανατρέξτε σε αυτό το άρθρο.