Vps - Zabezpieczanie, stawianie server mc, dodatkowe pytania

GoldRoger | 2020-06-07 17:15:37 UTC | #1

Witam serdecznie!
Jestem aktualnie nowy i zielony jeżeli chodzi o maszynę vps i mam do was parę pytań:
- Czy jeżeli wykupiłem vps, ta maszyna ma od razu ochronę anty włamaniową lub anty ddos lub jeżeli ich nie ma jak to włączyć?
- Czy na jednej maszynie vps jestem w stanie postawić więcej niż 1 server mc i jak to zrobić
- czy jestem na maszynie vps w stanie postawić server bunge corda
- czy jeżeli wykonałem wszystkie zabezpieczenia itp posługując się tym poradnikiem: https://forum.lvlup.pro/t/jak-zabezpieczyc-vpsa-przed-wlamaniami-botow-na-ssh/96 to czy to wszystko mi wystarcza abym miał czyste sumienie że nikt mi nie zaatakuje maszyny, lub nie wgrają mi się jakieś boty
- jak sprawdzić czy doszło do jakiegokolwiek ataku na maszynę, bądź czy jakiekolwiek boty itp mi się wdarły do maszyny
- czy dam radę utworzyć panel kopii zapasowych servera mc itp jak to ma w sytuacji np na hostingach mc.
- jakie zabezpieczenia maszyny powinienem jeszcze wykonać,aby być spokojnym że będzie wszystko w porządku z maszyną
- co powinienem jeszcze wiedzieć odnośnie maszyny vps i jej funkcjonowania a zarazem jej użytkowania.

Przepraszam jeżeli są odpowiedzi na te moje powyższe pytania, oraz także można to łatwo zrobić, ale tak jak pisałem jestem kompletnie nowy w maszynach vps oraz ogólnie serverach linuxa, do teraz trzymałem się tylko hostingów mc a potrzebuję mocniejszej maszyny

Dziękuje za wyrozumiałość


psycho | 2020-06-07 17:28:47 UTC | #2

[quote=”GoldRoger, post:1, topic:15053”]
Czy jeżeli wykupiłem vps, ta maszyna ma od razu ochronę anty włamaniową lub anty ddos lub jeżeli ich nie ma jak to włączyć?
[/quote]

Każdy serwer ma podstawową ochronę Anty-DDoS oraz dodatkową filtrację UDP (Anty-DDoS Game), który można włączyć w panelu V4.

[quote=”GoldRoger, post:1, topic:15053”]
Czy na jednej maszynie vps jestem w stanie postawić więcej niż 1 server mc i jak to zrobić
[/quote]

Tak, możesz postawić tyle serwerów ile chcesz, mógłbyś mieć ich nawet 20. Granicami rozsądku jest to jaki jest Twój limit zasobów. Najczęściej wystarczy użyć innego użytkownika i z niego uruchamiać serwer. Możesz użyć do tego np. LinuxGSM, który pomaga w instalacji i utrzymaniu serwerów w względnym porządku.

[quote=”GoldRoger, post:1, topic:15053”]
czy jestem na maszynie vps w stanie postawić server bunge corda
[/quote]

Tak, serwer VPS to tak jakby wirtualny komputer o określonej liczbie zasobów. Możesz na nim zainstalować na nim co tylko chcesz o ile nie łamie to prawa i regulaminu hostingu. Dla przykładu może być to dowolny serwer gier lub wspomiany przez Ciebie BungeeCord.

[quote=”GoldRoger, post:1, topic:15053”]
czy jeżeli wykonałem wszystkie zabezpieczenia itp posługując się tym poradnikiem: Jak zabezpieczyć VPSa przed włamaniami botów na SSH to czy to wszystko mi wystarcza abym miał czyste sumienie że nikt mi nie zaatakuje maszyny, lub nie wgrają mi się jakieś boty
[/quote]

I tak, i nie. Boty będą atakować cały czas próbując odgadnąć hasło, istnieje jakaś kilkumilionowa procenta szans, że akurat trafią na Twoje hasło i uda im się wejść.
Można użyć logowanie kluczem SSH zamiast hasła, aby zwiększyć bezpieczeństwo serwera (jeśli tego nie robisz) lub ograniczyć dostęp do SSH np. dla tylko jednego adresu IP. Tutaj należy stale co jakiś czas monitorować sytuację i nie jest to “raz zrobione i nigdy do tego nie wracać”.

[quote=”GoldRoger, post:1, topic:15053”]
czy dam radę utworzyć panel kopii zapasowych servera mc itp jak to ma w sytuacji np na hostingach mc.
[/quote]

W gruncie rzeczy tak, ale do tego potrzeba odpowiedniego oprogramowania. Jeśli umiesz takie napisać to dobrze, jeśli nie możesz zawsze zlecić to komuś np. tutaj w kategorii #rynek (wymaga TL2).

Możesz używać np. skryptów do backup’u, które później będziesz wrzucał na inny serwer VPS lub do usług typu object-storage, aby mieć cały czas aktualne kopie na “czarną godzinę”.

[quote=”GoldRoger, post:1, topic:15053”]
jakie zabezpieczenia maszyny powinienem jeszcze wykonać,aby być spokojnym że będzie wszystko w porządku z maszyną
[/quote]

Tak jak mówiłem wyżej jeśli jeszcze tego nie robisz możesz użyć klucza SSH, jest nawet takowy poradnik na forum:

https://forum.lvlup.pro/t/klucze-ssh-podstawowy-poradnik/6745

Dodatkowo zależnie od tego jakie masz fundusze/chęci możesz np. zablokować dostęp do SSH tylko dla określonych IP (lepiej tego nie robić, gdy Twoje IP jest dynamiczne) lub podpiąć serwer SSH pod jakiś własny VPN.

[quote=”GoldRoger, post:1, topic:15053”]
co powinienem jeszcze wiedzieć odnośnie maszyny vps i jej funkcjonowania a zarazem jej użytkowania.
[/quote]

VPS, czyli Virtual Private Server (Wirtualny serwer prywatny) to z definicji wydzielony kawałek “maszyny matki” o określonej liczbie zasobów (CPU, RAM, Dysk, łącze). Miej zawsze w pamięci, że obok Twojego serwera może stać kilka innych, które też potrzebują swoich zasobów, więc jeśli np. postawisz zbyt dużo serwerów i zaczniesz zużywać za dużo zasobów ze swojego limitu to wpłynie to na innych na tym węźle i vice-versa. Żyjmy w ogólnej zgodzie i dobierajmy nasze serwery tak, aby zawsze był jakiś zapas zasobów (ale bez przesady), by np. nie używać cały czas 100% (lub więcej) przydziału naszego procesora. Wtedy nam wszystkim jako klientom będzie żyło się lepiej i nie trzeba będzie dokładać roboty obsłudze, która będzie mogła skupić się na ulepszaniu swojej oferty.


GoldRoger | 2020-06-07 17:42:25 UTC | #3

Super dziękuje za odpowiedź ale nie rozumiem kwestii odnośnie więcej serverów, aktualnie wiem jak tylko jeden stworzyć, a jak utworzyć dwa dodatkowe

oraz przy okazji mam pytanie czy aby zrobić server mc najlepiej pierw zainstalować windowsa na vps i potem na nim servery tworzyć, czy z automatu tworzyć servery mc tak jak jest w tym poradniku: https://forum.lvlup.pro/t/instalacja-serwera-minecraft-na-vps-dedyku/248


psycho | 2020-06-07 17:57:36 UTC | #4

Instalacja Windowsa pod serwery mija się z celem. Linux sobie z tym radzi bardzo dobrze i stwierdziłbym, że 99% takich serwerów stoi na Linuxie.

Wystarczy np. powielić ten poradnik zmieniając użytkownika na jakim tworzymy serwer oraz na serwerze zmienić port na jakim będzie odpowiadał.


GoldRoger | 2020-06-07 18:52:01 UTC | #5

jak zmienić tego użytkownika na którym tworzymy server? bo tego także nie rozumiem.
I jeszcze pytanie czy jak stworzę server czy aby dostać się do plików servera itp to ktoś by musiał włamać mi się na maszyne vps?
oraz jak będę robić back app samej maszyny vps to jednocześnie będzie mi się robić kopia zapasowa servera?


system | 2020-07-09 18:52:06 UTC | #6

Ten temat został automatycznie zamknięty 32 dni po ostatnim wpisie. Tworzenie nowych odpowiedzi nie jest już możliwe.