Jak zabezpieczyć VPS

Serwer w internecie jest skanowany przez boty od pierwszej minuty. Kilka kroków po instalacji znacznie utrudnia włamanie.

1. Klucze SSH zamiast hasła

1. Na swoim komputerze utwórz klucz: ssh-keygen -t ed25519.
2. Dodaj klucz publiczny (.pub) w Konfiguracja serwera → Dostęp SSH.
3. Po sprawdzeniu, że logujesz się kluczem, wyłącz logowanie hasłem: w pliku /etc/ssh/sshd_config ustaw PasswordAuthentication no i zrestartuj usługę SSH.

2. Aktualizacje

Aktualizuj system regularnie, np. na Debianie i Ubuntu:

apt update && apt upgrade -y

Możesz też włączyć automatyczne aktualizacje bezpieczeństwa (unattended-upgrades).

3. Firewall

W panelu, w zakładce Firewall, otwórz tylko porty, których potrzebujesz (np. 22 dla SSH, 80 i 443 dla strony). Resztę ruchu zablokuj. Reguły w panelu działają przed serwerem, więc nie zablokujesz się nimi na stałe: zawsze możesz je zmienić.

4. Ochrona przed zgadywaniem haseł

Narzędzie fail2ban blokuje adresy, które wiele razy podają złe hasło:

apt install -y fail2ban

5. Kopie zapasowe

Zrób kopię przed większymi zmianami w Kopie zapasowe. Ważne dane trzymaj także poza serwerem.

6. Twoje konto

Włącz logowanie dwuetapowe na koncie EpicHost (Twój profil). Członkom zespołu dawaj tylko potrzebne uprawnienia.