אבטחת שרת VPS: הרשימה הבסיסית

שרת שמחובר לאינטרנט מקבל ניסיונות כניסה כבר בדקות הראשונות. לא מאנשים, מתוכנות שסורקות. הרשימה הזו עוצרת את רוב הניסיונות.

הרשימה

1. עדכונים אוטומטיים לאבטחה. בשרת Ubuntu או Debian: sudo apt install unattended-upgrades.
2. כניסה עם מפתח SSH. במחשב שלכם: ssh-keygen -t ed25519, ואז ssh-copy-id [email protected] עם המשתמש והכתובת שלכם.
3. ביטול כניסה בסיסמה. רק אחרי שבדקתם שהמפתח עובד: בקובץ /etc/ssh/sshd_config קבעו PasswordAuthentication no, והפעילו מחדש את השירות.
4. בלי כניסה ישירה עם root. עובדים עם משתמש רגיל ועם sudo, וקובעים PermitRootLogin no.
5. חומת אש שפותחת רק את מה שצריך.
6. Fail2ban, שחוסם כתובות אחרי ניסיונות כניסה כושלים: sudo apt install fail2ban.
7. רק השירותים שצריך. כל שירות שרץ ולא בשימוש הוא דלת נוספת. ss -tulpn מראה מה מאזין.

חשוב לדעת: לפני שמבטלים כניסה בסיסמה, ודאו בחלון נפרד שהכניסה עם המפתח עובדת. ואל תסגרו את החלון הפתוח עד שבדקתם.

טיפ שלנו: וגיבוי. אבטחה טובה מקטינה את הסיכון, וגיבוי טוב מבטיח שגם במקרה הרע תחזרו לעבוד.