Pas porositjes së serverit virtual, duke marrë aksesin root mund ta konfiguroni serverin tuaj në mënyrë të sigurt.
Hapat një nga një
- Lidheni me serverin përmes SSH:
ssh root@IP-ja-e-serverit - Përditësoni sistemin:
apt update && apt upgrade -y(Ubuntu/Debian) osednf upgrade -y(AlmaLinux/Rocky) - Krijoni një përdorues të ri me të drejta sudo dhe çaktivizoni hyrjen e drejtpërdrejtë root përmes SSH
- Vendosni autentikimin me çelës SSH dhe çaktivizoni hyrjen me fjalëkalim
- Ndryshoni portin e paracaktuar SSH (22) dhe aktivizoni firewall-in (
ufwosefirewalld) - Aktivizoni përditësimet automatike të sigurisë
- Vendosni emrin e hostit (hostname) dhe zonën kohore:
timedatectl set-timezone Europe/Tirane
Siguria bazë
- Përdorni fjalëkalime të forta dhe autentikim me çelës SSH
- Instaloni fail2ban për mbrojtje ndaj sulmeve brute-force:
apt install fail2ban -y - Hapni në firewall vetëm portet e nevojshme (
22,80,443) - Bëni kopje rezervë (backup) të rregullta përpara ndryshimeve të mëdha
Gabime të shpeshta
- Përdorimi i vazhdueshëm i llogarisë root për punë të përditshme
- Lënia e hyrjes me fjalëkalim e aktivizuar në SSH
- Mospërditësimi i sistemit pas dorëzimit të serverit
Mbështetja
Për probleme me konfigurimin e serverit virtual, hapni një kërkesë mbështetjeje.
Burimi: Speed Networks Informacion Agency

