VPS ning asosiy himoyasi: 10 banddan iborat ro‘yxat

Buzishlarning aksariyati murakkab zaifliklar tufayli emas, «admin123» paroli va tashqariga ochiq port sababli sodir bo‘ladi. O‘nta oddiy qadam xavflarning asosiy qismini yopadi.

1. Portni o‘zgartiring va root ga parol bilan kirishni taqiqlang

Avtomatik skanerlar standart portlardagi SSH va RDP parollarini kechayu kunduz tanlaydi. Parol o‘rniga kalit bilan kirish bu yo‘nalishni butunlay yopadi.

2. Alohida foydalanuvchi yarating

Doimiy administrator sifatida emas, oddiy hisob yozuvi ostida ishlang va kerak bo‘lganda huquqlarni ko‘taring.

3. Fayrvolni sozlang

Qoida oddiy: tashqaridan haqiqatan kerak bo‘lganidan tashqari hammasi yopiq. Odatda bu sayt uchun 80 va 443 hamda IP bo‘yicha cheklangan masofaviy kirish porti.

4. Parol tanlashga qarshi bloklashni yoqing

Fail2ban yoki shunga o‘xshash vosita: bir necha muvaffaqiyatsiz urinishdan keyin manzil avtomatik bloklanadi.

5. Tizimni yangilab turing

Muvaffaqiyatli hujumlarning aksariyati oylar oldin yopilgan zaifliklardan foydalanadi. Xavfsizlik yangilanishlarini avtomatik qilib qo‘ying.

6. Tashqariga nima chiqib turganini tekshiring

Ma’lumotlar bazalari, boshqaruv panellari, sinov interfeyslari e’tiborsizlik tufayli ko‘pincha internetdan ochiq qoladi. O‘z IP ingizni skanerlab, nima javob berayotganini ko‘ring.

7. Zaxira nusxalashni kerak bo‘lguncha sozlang

Nusxa serverdan alohida yotishi kerak. Mashinaga tushgan shifrlovchi mahalliy zaxira nusxalarni ham shifrlaydi.

8. O‘zgarishlardan oldin snapshot oling

Tiklashning soatlarini tejaydigan bir daqiqalik qoida.

9. Jurnallarni kuzating

Kirish loglariga muntazam qarash parol tanlash urinishlari va g‘alati faollikni jiddiy oqibatlardan ancha oldin ko‘rsatadi.

10. Ilovalar huquqlarini cheklang

Veb-server va ma’lumotlar bazasi administrator nomidan ishlamasligi kerak. Har bir xizmatga — minimal zarur huquqlar.

Jamoada tizim administratori bo‘lmasa, bizga yozing: aynan sizning konfiguratsiyangiz uchun nima muhimligini aytamiz.