Buzişlarning aksariyati murakkab zaifliklar tufayli emas, «admin123» paroli va taşqariga oçiq port sababli sodir böladi. Önta oddiy qadam xavflarning asosiy qismini yopadi.
1. Portni özgartiring va root ga parol bilan kirişni taqiqlang
Avtomatik skanerlar standart portlardagi SSH va RDP parollarini keçayu kunduz tanlaydi. Parol örniga kalit bilan kiriş bu yönalişni butunlay yopadi.
2. Alohida foydalanuvçi yarating
Doimiy administrator sifatida emas, oddiy hisob yozuvi ostida işlang va kerak bölganda huquqlarni kötaring.
3. Fayrvolni sozlang
Qoida oddiy: taşqaridan haqiqatan kerak bölganidan taşqari hammasi yopiq. Odatda bu sayt uçun 80 va 443 hamda IP böyiça çeklangan masofaviy kiriş porti.
4. Parol tanlaşga qarşi bloklaşni yoqing
Fail2ban yoki şunga öxşaş vosita: bir neça muvaffaqiyatsiz urinişdan keyin manzil avtomatik bloklanadi.
5. Tizimni yangilab turing
Muvaffaqiyatli hujumlarning aksariyati oylar oldin yopilgan zaifliklardan foydalanadi. Xavfsizlik yangilanişlarini avtomatik qilib qöying.
6. Taşqariga nima çiqib turganini tekşiring
Ma’lumotlar bazalari, boşqaruv panellari, sinov interfeyslari e’tiborsizlik tufayli köpinça internetdan oçiq qoladi. Öz IP ingizni skanerlab, nima javob berayotganini köring.
7. Zaxira nusxalaşni kerak bölgunça sozlang
Nusxa serverdan alohida yotişi kerak. Maşinaga tuşgan şifrlovçi mahalliy zaxira nusxalarni ham şifrlaydi.
8. Özgarişlardan oldin snapşot oling
Tiklaşning soatlarini tejaydigan bir daqiqalik qoida.
9. Jurnallarni kuzating
Kiriş loglariga muntazam qaraş parol tanlaş urinişlari va ğalati faollikni jiddiy oqibatlardan ança oldin körsatadi.
10. Ilovalar huquqlarini çeklang
Veb-server va ma’lumotlar bazasi administrator nomidan işlamasligi kerak. Har bir xizmatga — minimal zarur huquqlar.
Jamoada tizim administratori bölmasa, bizga yozing: aynan sizning konfiguratsiyangiz uçun nima muhimligini aytamiz.
Maqoladagi vazifada yordam kerakmi?
Konfiguratsiyani tanlaymiz, narxini hisoblaymiz va köçişda yordam beramiz.