Intermédios 11 min

Proteja seu servidor dedicado

Firewall, acesso SSH, atualizações e boas práticas de endurecimento.

#Segurança#Firewall#SSH

Pronto para começar o seu serviço? Verifique ofertas e encomendas on-line.

Ver ofertas e ordem

Atualizar o sistema

Uma vez em serviço, aplicar as últimas atualizações de segurança:

  • Debian/Ubuntu: apt update && apt upgrade -y
  • Activar as actualizações de segurança automáticas se possível

Acesso seguro ao SSH

  1. Criar um utilizador não- root e adicioná- lo aos sudoers
  2. Activar a autenticação por Chave SSH e desactivar a senha
  3. Alterar a porta SSH padrão e desabilitar PermitRootLogin

Firewall

Limitar portas abertas às estritamente necessárias com UFW ou nftables (SSH, HTTP/HTTPS, serviços de aplicação). Beneficia também da rede Anti-DDoS incluída.

Endurecimento complementar

  • Instalar failed2ban contra tentativas de força bruta
  • Monitorizar os registos e o acesso IPMI/iDRAC
  • Salve seus dados críticos regularmente

Próximas etapas