Ngay khi VPS được kết nối internet, các công cụ dò quét tự động có thể thử đăng nhập vào máy chủ của bạn. Thực hiện sáu bước dưới đây (trên Ubuntu hoặc Debian) sẽ giúp giảm phần lớn rủi ro.
1. Cập nhật hệ thống
apt update && apt upgrade -y2. Tạo người dùng quản trị riêng
Hạn chế dùng trực tiếp tài khoản root. Tạo người dùng mới và cấp quyền sudo:
adduser quantri
usermod -aG sudo quantri3. Đăng nhập bằng khóa SSH và tắt đăng nhập bằng mật khẩu
Sau khi đã thêm khóa SSH cho người dùng mới, mở tệp /etc/ssh/sshd_config và đặt PasswordAuthentication no, PermitRootLogin no, rồi khởi động lại dịch vụ SSH. Hãy giữ phiên đăng nhập hiện tại và thử đăng nhập ở cửa sổ mới trước khi đóng để tránh bị khóa ngoài.
4. Bật tường lửa
ufw allow OpenSSH
ufw allow 80,443/tcp
ufw enable5. Cài Fail2ban chống dò mật khẩu
apt install fail2ban -yFail2ban tự động chặn những IP đăng nhập sai nhiều lần liên tiếp.
6. Thiết lập sao lưu
Không có biện pháp bảo mật nào hoàn hảo. Hãy sao lưu dữ liệu định kỳ ra một nơi khác máy chủ – ví dụ một VPS ở vị trí khác hoặc dịch vụ lưu trữ đối tượng – và thử khôi phục ít nhất một lần để chắc chắn bản sao lưu dùng được.
Nếu cần hỗ trợ, đội kỹ thuật TrumVPS có thể thực hiện các bước cấu hình cơ bản này cho bạn.
Bình luận