VPS- ja VDS-suojaus: pääsy, päivitykset ja varmuuskopiot
Suojaa VPS suojatulla pääsyllä, ohjelmistopäivityksillä ja palomuurilla. Pidä riippumattomia varmuuskopioita ja testaa tietojen palauttamista.
Virtuaalipalvelimen suojaaminen vaatii useita toisiaan täydentäviä toimenpiteitä. Palveluntarjoaja ylläpitää infrastruktuuriaan, mutta sinun on silti suojattava käyttöjärjestelmä ja sovellus, ellei palvelusopimuksessasi ole kyseistä työtä. Aloita määrittämällä vastuu päivityksistä, säännöllisistä käyttäjien käyttöoikeuksien tarkistuksista, hälytyksistä ja palautuksesta.
Käytä virallisista lähteistä peräisin olevia ylläpidettyjä ohjelmistoja ja asenna tietoturvapäivitykset suunnitellulla prosessilla. Poista tarpeettomat palvelut ja salli vain tarvittava liikenne palomuurin läpi. Hallintorajapintojen tulee olla vain niitä tarvitsevien ihmisten ja järjestelmien saavutettavissa. Pelkkä SSH-portin vaihtaminen ei korvaa vahvaa todennusta.
Käytä SSH-käyttöä varten yksittäisiä tilejä ja sopivia avaimia ja myönnä järjestelmänvalvojan oikeudet vain tarvittaessa. Testaa uutta kirjautumistapaa ennen kuin poistat olemassa olevan. Pidä palautuskonsolin käyttöoikeus saatavilla. Älä poista root-nimistä järjestelmätiliä tai muuta järjestelmähakemistojen käyttöoikeuksia ymmärtämättä seurauksia.
Suojaa verkkoliikennettä HTTPS:llä ja pidä salasanat, avaimet ja yksityiset sovelluksen tunnistetiedot poissa tiedostoista, jotka ovat käytettävissä verkkosivuston kautta. Tarkista todennusvirheet, odottamattomat prosessit ja epätavallinen resurssien kulutus. Säilytä hyödyllisiä lokeja tutkimuksia varten sen sijaan, että poistaisit todisteita ongelmasta.
Luo varmuuskopiot palvelimen ulkopuolelle ja testaa palautusta. Päätä, kuinka paljon tietojen menetystä ja seisokkeja projekti sietää, ja aseta sitten varmuuskopiointiaikataulu vastaavasti. Kysy erikseen verkkohyökkäyssuojauksesta ja sen rajoituksista. Virustentorjuntatarkistus tai palvelimen sijaintimaa eivät takaa turvallisuutta; säännölliset tarkastukset ja selkeä vastausmenettely ovat välttämättömiä.