VPS ir VDS sauga: prieiga, atnaujinimai ir atsarginės kopijos
Apsaugokite VPS naudodami saugią prieigą, programinės įrangos naujinius ir ugniasienę. Laikykite nepriklausomas atsargines kopijas ir išbandykite duomenų atkūrimą.
Norint apsaugoti virtualų serverį, reikia kelių papildomų priemonių. Teikėjas prižiūri savo infrastruktūrą, bet jūs vis tiek turite apsaugoti operacinę sistemą ir programą, nebent jūsų paslaugų sutartyje numatytas šis darbas. Pradėkite priskirdami atsakomybę už naujinimus, reguliarų vartotojo leidimų, įspėjimų ir atkūrimo patikrinimą.
Naudokite prižiūrimą programinę įrangą iš oficialių šaltinių ir suplanuotu procesu įdiekite saugos naujinimus. Pašalinkite nereikalingas paslaugas ir per užkardą leiskite tik reikiamą srautą. Administracinės sąsajos turėtų būti pasiekiamos tik tiems žmonėms ir sistemoms, kuriems jų reikia. Vien SSH prievado keitimas nepakeičia stipraus autentifikavimo.
Norėdami pasiekti SSH, naudokite individualias paskyras ir tinkamus raktus, o administratoriaus teises suteikite tik tada, kai reikia. Prieš išjungdami esamą, išbandykite naują prisijungimo būdą. Leiskite pasiekti atkūrimo konsolės prieigą. Neištrinkite sistemos paskyros, pavadintos root, ir nekeiskite sistemos katalogų teisių, nesuvokdami pasekmių.
Apsaugokite žiniatinklio srautą naudodami HTTPS ir saugokite slaptažodžius, raktus ir privačių programų kredencialus nuo failų, pasiekiamų per svetainę. Peržiūrėkite autentifikavimo klaidas, netikėtus procesus ir neįprastą išteklių naudojimą. Išsaugokite naudingus žurnalus tyrimui, o ne ištrinkite problemos įrodymus.
Kurkite atsargines kopijas už serverio ribų ir išbandykite atkūrimą. Nuspręskite, kiek duomenų praradimo ir prastovų projektas gali toleruoti, tada atitinkamai nustatykite atsarginių kopijų kūrimo tvarkaraštį. Apie apsaugą nuo atakų ir jos ribas teirautis atskirai. Nei antivirusinis nuskaitymas, nei serverio vietos šalis negarantuoja saugumo; būtini reguliarūs patikrinimai ir aiški reagavimo procedūra.