שרת שמחובר לאינטרנט מקבל ניסיונות כניסה כבר בדקות הראשונות. לא מאנשים, מתוכנות שסורקות. הרשימה הזו עוצרת את רוב הניסיונות.
הרשימה
- עדכונים אוטומטיים לאבטחה. בשרת Ubuntu או Debian:
sudo apt install unattended-upgrades. - כניסה עם מפתח SSH. במחשב שלכם:
ssh-keygen -t ed25519, ואזssh-copy-id [email protected]עם המשתמש והכתובת שלכם. - ביטול כניסה בסיסמה. רק אחרי שבדקתם שהמפתח עובד: בקובץ
/etc/ssh/sshd_configקבעוPasswordAuthentication no, והפעילו מחדש את השירות. - בלי כניסה ישירה עם root. עובדים עם משתמש רגיל ועם sudo, וקובעים
PermitRootLogin no. - חומת אש שפותחת רק את מה שצריך.
- Fail2ban, שחוסם כתובות אחרי ניסיונות כניסה כושלים:
sudo apt install fail2ban. - רק השירותים שצריך. כל שירות שרץ ולא בשימוש הוא דלת נוספת.
ss -tulpnמראה מה מאזין.
חשוב לדעת: לפני שמבטלים כניסה בסיסמה, ודאו בחלון נפרד שהכניסה עם המפתח עובדת. ואל תסגרו את החלון הפתוח עד שבדקתם.
טיפ שלנו: וגיבוי. אבטחה טובה מקטינה את הסיכון, וגיבוי טוב מבטיח שגם במקרה הרע תחזרו לעבוד.