Базовая защита VPS: чек-лист из 10 пунктов

Большинство взломов происходит не из-за хитрых уязвимостей, а из-за пароля «admin123» и открытого наружу порта. Десять простых шагов закрывают основную массу рисков.

1. Смените порт и запретите вход root по паролю

Автоматические сканеры круглосуточно перебирают пароли к SSH и RDP на стандартных портах. Вход по ключу вместо пароля закрывает этот вектор полностью.

2. Заведите отдельного пользователя

Работайте под обычной учётной записью с повышением прав по необходимости, а не под администратором постоянно.

3. Настройте файрвол

Правило простое: закрыто всё, кроме того, что действительно нужно снаружи. Как правило, это 80 и 443 для сайта и порт удалённого доступа, ограниченный по IP.

4. Включите блокировку перебора

Fail2ban или аналог: после нескольких неудачных попыток входа адрес блокируется автоматически.

5. Обновляйте систему

Большинство успешных атак используют уязвимости, закрытые месяцы назад. Включите автоматические обновления безопасности.

6. Проверьте, что торчит наружу

Базы данных, панели управления, тестовые интерфейсы часто оказываются доступны из интернета по недосмотру. Просканируйте свой IP и посмотрите, что отвечает.

7. Настройте резервное копирование до того, как понадобится

Копия должна лежать отдельно от сервера. Шифровальщик, попавший на машину, зашифрует и локальные бэкапы тоже.

8. Сделайте снапшот перед изменениями

Правило одной минуты, которое экономит часы восстановления.

9. Следите за журналами

Регулярный взгляд на логи входов показывает попытки подбора и странную активность задолго до серьёзных последствий.

10. Ограничьте права приложений

Веб-сервер и база данных не должны работать от администратора. Каждому сервису — минимально необходимые права.

Если в команде нет системного администратора, напишите нам: подскажем, что критично именно для вашей конфигурации.