Cilësimet e Para të Sigurisë në Serverin Virtual

Një instalim i ri VDS kërkon hapat themelorë të forcimit: SSH, firewall, përditësime dhe konfigurime bazë sigurie.

Lista e kontrollit të sigurisë hap pas hapi

1. Përditësimi i sistemit

   sudo apt update && sudo apt upgrade -y

2. Çaktivizoni hyrjen SSH si root

   • Në skedarin /etc/ssh/sshd_config vendosni PermitRootLogin no
   • Krijoni një përdorues të veçantë me të drejta sudo
   • sudo systemctl restart sshd

3. Autentikimi me çelës SSH

   • Përdorni çelës SSH në vend të fjalëkalimit
   • PasswordAuthentication no (pasi të keni testuar çelësin)

4. Konfigurimi i firewall

   sudo ufw allow OpenSSH
sudo ufw allow 80/tcp
sudo ufw allow 443/tcp
sudo ufw enable

5. Instalimi i fail2ban (mbrojtja kundër sulmeve brute force)

   sudo apt install fail2ban -y

6. Çaktivizoni shërbimet e panevojshme

   • Çaktivizoni portet dhe shërbimet e papërdorura

7. Përditësimet automatike të sigurisë

   • Konfiguroni paketën unattended-upgrades

Shënime të rëndësishme

• Përpara se të ndryshoni portin SSH, hapni portin e ri në firewall; mos e bllokoni veten jashtë.
• Krijoni planin e kopjeve rezervë (backup) së bashku me hapat e sigurisë.
• Në skenarë sulmesh intensive, vlerësoni mbrojtjen DDoS.

Gabimet e shpeshta

• Lënia e SSH të hapur me fjalëkalimin e root
• Hapja e të gjitha porteve (ufw allow)
• Marrja e trafikut të prodhimit pa kryer përditësimet
• Lënia e SSH të ekspozuar në internet pa fail2ban

Mbështetja

Ekipi ynë i mbështetjes ju ndihmon për çështjet e infrastrukturës dhe aksesit; konfigurimi i sistemit operativ është përgjegjësi e klientit. Mund të hapni një kërkesë mbështetjeje.

Burimi: Speed Networks Informacion Agency