Kërcënimet kryesore
Sulmet me hamendje provojnë fjalëkalime derisa të gjejnë hyrje, duke shënjestruar SSH, FTP dhe panelet e administrimit. Pasi hyjnë, sulmuesit vendosin programe të dëmshme, vjedhin të dhëna apo e përdorin serverin për sulme të tjera. Sulmet DDoS e mbingarkojnë serverin me trafik, kështu që vizitorët e vërtetë nuk lidhen dot. Edhe një VPS modest bie pa mbrojtje. Për një biznes në Prishtinë apo Mitrovicë, disa orë jashtë linje do të thotë porosi të humbura dhe besim të lëkundur.
Forcimi i SSH dhe hyrjes
Ndryshoni portin e zakonshëm 22 në një numër tjetër dhe çaktivizoni hyrjen e drejtpërdrejtë si rrënjë; krijoni një përdorues të zakonshëm me të drejta të zgjeruara. Përdorni çelësa digjitale në vend të fjalëkalimeve, sepse çelësat thyhen shumë më vështirë. Instaloni një vegël që bllokon automatikisht adresat me shumë tentativa të dështuara. Këto tri masa ndalin pjesën më të madhe të skanimeve automatike.
Filtimi i trafikut dhe mbrojtja DDoS
Mbyllni portet që nuk i përdorni dhe lejoni lidhje vetëm nga burime të njohura. Vendosni rregulla që kufizojnë kërkesat e shpeshta nga e njëjta adresë. Përballë valëve të mëdha, shërben vetëm filtrimi në kufi të rrjetit, ndaj zgjidhni ofrues me mbrojtje DDoS të integruar dhe kapacitet të mjaftueshëm. Një dyqan online në Gjilan apo Ferizaj, që varet nga fushata me trafik të papritur, e ka këtë mbrojtje domosdoshmëri.
Rutinë sigurie për biznesin tuaj
Përditësoni rregullisht sistemin dhe aplikacionet, mbani kopje rezervë larg serverit kryesor dhe provoni rikthimin. Ndiqni regjistrat e hyrjeve dhe vendosni alarme për sjellje të pazakontë. Shqyrtoni lejet e skedarëve pas çdo ndryshimi të madh. Një agjenci në Prizren apo një studio në Pejë, që mban të dhëna klientësh, ruan kështu reputacionin dhe vazhdimësinë e shërbimit.
Burimi: Speed Networks Informacion Agency