Servere
Sikre serveren på 10 minutter
De fem vanene som beskytter en server mot de fleste angrep.
Alle veiledninger
- 1
Oppdater systemet
Installer sikkerhetsoppdateringer rett etter levering, og deretter jevnlig.
apt update && apt upgrade -y - 2
Bruk en SSH-nøkkel
Legg til SSH-nøkkelen (se veiledningen), og slå av innlogging med passord.
sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config && systemctl restart ssh - 3
Slå på nettverksbrannmuren
Slå den på i serverens fane Brannmur: bare portene du åpner, er tilgjengelige (SSH, web …).
- 4
Blokker passordgjetting
Fail2ban utestenger automatisk adresser som prøver for mange passord.
apt install -y fail2ban && systemctl enable --now fail2ban - 5
Planlegg sikkerhetskopier
Ta et øyeblikksbilde før hver store endring, og slå på automatiske sikkerhetskopier for en kopi hver dag.