Zabezpieczanie serwera vps

Question

Cześć.

Nasuneło mi się pytanie jak dobrze zabezpieczyć server vps przed atakami? Jakieś dobre praktyki itp. Jakies książki, artykuły godne polecenia?

Answer 1

Standardowe czynności:

1. Instalacja Sudo 
2. Dodatkowy user z mniejszymi uprawnieniami niż root
3. Serwer ssh na wysokim porcie. Najlepiej wszystkie usługi na wysokich niestandardowych portach 
4. Logowanie ssh tylko i wyłącznie na jednego usera i tylko przez klucz ssh. 
5. Jeśli nie korzystasz, wyłącz ipv6
6. Warto zainstalować fail2ban

Warto te czynności ogarnąć w ansible. Wtedy jak będziesz musiał stawiać system od nowa to zaoszczędzisz dużo czasu. No i z czynności obowiązkowych to popraw byka w tytule 

Comments

5. Jeśli nie korzystasz, wyłącz ipv6

Mógłbyś to rozwinąć? Bo sam ciekawy jestem. 

---

Jeśli nie korzystasz z tego protokołu to po co ma być włączony. Nie jestem pewny ale reguły iptables trzeba pisać oddzielne dla IP 4 i 6. Po prostu traktujmy to jako kolejną potencjalną ścieżkę do wejścia na serwer.

---

Teoretycznie to samo można by powiedzieć o ipv4 :P

---

Oczywiście że tak, ale na ten moment zdecydowana większość ludzi korzysta z 4 

Answer 2

aktualizacja i ustawianie flag kernelowi to podstawa, oraz zobaczyć jakie domyślnie są instalowane aplikacje w systemie i je usunąć, kiedys na debianie domyslnie na vps instalowali mi sambe, itp