Zabezpieczenie VPs

Glenor | 2018-12-20 00:05:30 UTC | #1

Witam,
Posiadam VPS KVM
I powie ktoś jak go zabezpieczyć dobrze byłbym bardzo wdzięczny
Proszęę

Timo | 2018-01-29 17:54:29 UTC | #2

1) Zmień port do SSH.
2) Korzystaj z Filtrowania UDP - dostępne w panelu v3.
3) Nie instaluj cracków na VPSie - tylko sprawdzone aplikacje ze sprawdzonych źródeł.

Glenor | 2018-01-29 17:40:18 UTC | #3

3 punkt ogarniam , a port i filtrowanie jak

bvcz | 2018-01-29 17:54:29 UTC | #4

Port - https://forum.lvlup.pro/t/poradnik-zmiana-portu-ssh/197
Filtrowanie - https://forum.lvlup.pro/t/whitelista-udp-na-kvm-game-pro/264

Glenor | 2018-01-29 17:54:24 UTC | #5

Dziękuje bardzoo za pomoc

Infinity | 2018-01-29 18:39:51 UTC | #6

Dodam od siebie jeszcze:

• zainteresuj się aplikacją “fail2ban” dostepna na linuxa i jej konfiguracją (pełno poradników). Banuje ona adresy IP użytkownikow, ktorzy np. zalogują sie trzy razy blednie na roota w przeciagu dajmy na to 10 minut.
• wspomniana juz zmiana portu SSH z domyslnego 22 na inny (pomaga w wielu przypadkach)
• możesz nawet zablokowac dostep do ssh dla wszystkich, oprocz ciebie (jesli masz stale ip - wpisy w firewallu, iptables)
• możesz zablokować całkowicie dostęp do roota przez SSH - zostawiając sobie jakieś własne konto z dostępem SUDO

bopke | 2018-01-29 21:06:04 UTC | #7

[quote=”Infinity, post:6, topic:5199”]
możesz nawet zablokowac dostep do ssh dla wszystkich, oprocz ciebie (jesli masz stale ip - wpisy w firewallu, iptables)
[/quote]

Z tym bym bardzo uważał - niektórzy operatorzy potrafią nagle zmienić IP użytkownika, nawet przy stałym adresie.

Timo | 2018-01-29 21:09:45 UTC | #8

Dlatego w przypadku KVM zawsze można przez Proxmox się zalogować ;)