עזרה | איך לנהל שרת עצמאית
-
-
התחלתי לעשות פרוייקטים לאנשים ולנהל שרת עצמאית (vps)
אני רוצה לדעת מה צריך וקריטי בשביל להגן עליו ולהיות יותר רגועים
אני מבקש רק מידע ממישהו עם ידע או ניסיון ולא מבינה מלאכותית, איתה התקדמתי הרבה אבל אני מגלה תמיד עוד דברים
אשמח לעזרתכם
תודה -
@יום_שמח עד כמה שידוע לי על השרת עצמו אין כל כך מה להגן, בעיקר על האפליקציות שאתה שם בו שלא יהוו פתח לשרת, וזה משתנה בכל אפליקציה.
@ע-ה-דכו-ע כתב בעזרה | איך לנהל שרת עצמאית:
@יום_שמח עד כמה שידוע לי על השרת עצמו אין כל כך מה להגן, בעיקר על האפליקציות שאתה שם בו שלא יהוו פתח לשרת, וזה משתנה בכל אפליקציה.
למה - יש פורטים, וכו'
חומת אש
אנטי וירוס
מאמין שיש
(לא להשתמש בחשבון רוט וכו') -
@ע-ה-דכו-ע כתב בעזרה | איך לנהל שרת עצמאית:
@יום_שמח עד כמה שידוע לי על השרת עצמו אין כל כך מה להגן, בעיקר על האפליקציות שאתה שם בו שלא יהוו פתח לשרת, וזה משתנה בכל אפליקציה.
למה - יש פורטים, וכו'
חומת אש
אנטי וירוס
מאמין שיש
(לא להשתמש בחשבון רוט וכו')@יום_שמח כתב בעזרה | איך לנהל שרת עצמאית:
@ע-ה-דכו-ע כתב בעזרה | איך לנהל שרת עצמאית:
@יום_שמח עד כמה שידוע לי על השרת עצמו אין כל כך מה להגן, בעיקר על האפליקציות שאתה שם בו שלא יהוו פתח לשרת, וזה משתנה בכל אפליקציה.
למה - יש פורטים, וכו'
חומת אש
אנטי וירוס
מאמין שיש
(לא להשתמש בחשבון רוט וכו')נכון, אבל זה לא העיקר. בדרך כלל זה כבר מראש בטוח, ורק צריך להיזהר לא לפתוח סתם פורטים וכדו'.
גם חומת אש כמדומני שיש בברירת מחדל ע"פ רוב
-
התחלתי לעשות פרוייקטים לאנשים ולנהל שרת עצמאית (vps)
אני רוצה לדעת מה צריך וקריטי בשביל להגן עליו ולהיות יותר רגועים
אני מבקש רק מידע ממישהו עם ידע או ניסיון ולא מבינה מלאכותית, איתה התקדמתי הרבה אבל אני מגלה תמיד עוד דברים
אשמח לעזרתכם
תודה@יום_שמח
א. להקפיד על עדכונים
ב. להקפיד על חומת אש ולהדליק אותה
ג. להוסיף מנגנון שחוסם כל כתובת שמנסה לגשת באופן שגוי מספר פעמים
ד. להריץ כל שרות כדוקר עצמאי - כך פגיעות בשרות אחד לא יפגע בשאר השרת
ה. לעבור על הלוגים של השרת ולראות כל הזמן האם השרת מתחיל פתאום להתנהג בצורה מוזרה (מה שיכול לרמז שהוא נפרץ)
ו. לא להסתמך על שום דבר חשוב שישמר בשרת - כלומר קוד לנהל בגיט הכל
(משתנים גם לשמור כגיבוי בגיט סיקרט)
ז. לבצע גיבויים לחומר
ח. להתיר גישה לשרת רק לIP מסויימים במידת האפשר
ט. לא לבצע שום דבר שאינך בטוח ב100 אחוז מה ההשלכות שלווכמובן מה שאמרת כבר
לא משתמשים ברוט
לא נותנים ליוזר הרשאות להריץ sudo - אם יש צורך מתירים לו אישית להריץ את הפקודה הרלוונטית -
@יום_שמח כתב בעזרה | איך לנהל שרת עצמאית:
@ע-ה-דכו-ע כתב בעזרה | איך לנהל שרת עצמאית:
@יום_שמח עד כמה שידוע לי על השרת עצמו אין כל כך מה להגן, בעיקר על האפליקציות שאתה שם בו שלא יהוו פתח לשרת, וזה משתנה בכל אפליקציה.
למה - יש פורטים, וכו'
חומת אש
אנטי וירוס
מאמין שיש
(לא להשתמש בחשבון רוט וכו')נכון, אבל זה לא העיקר. בדרך כלל זה כבר מראש בטוח, ורק צריך להיזהר לא לפתוח סתם פורטים וכדו'.
גם חומת אש כמדומני שיש בברירת מחדל ע"פ רוב
@ע-ה-דכו-ע איזה vps מגיע עם חומת אש דלוקה כבר?
-
@ע-ה-דכו-ע איזה vps מגיע עם חומת אש דלוקה כבר?
@A0533057932 כתב בעזרה | איך לנהל שרת עצמאית:
@ע-ה-דכו-ע איזה vps מגיע עם חומת אש דלוקה כבר?
כך זכור לי שהיה לי בAWS, והבנתי ככה מעוד מקומות.
יכול להיות שאני טועה, ואת השרת שהיה לי שם כבר סגרתי, כך שאין לי איך לבדוק
-
התחלתי לעשות פרוייקטים לאנשים ולנהל שרת עצמאית (vps)
אני רוצה לדעת מה צריך וקריטי בשביל להגן עליו ולהיות יותר רגועים
אני מבקש רק מידע ממישהו עם ידע או ניסיון ולא מבינה מלאכותית, איתה התקדמתי הרבה אבל אני מגלה תמיד עוד דברים
אשמח לעזרתכם
תודה@יום_שמח כתב בעזרה | איך לנהל שרת עצמאית:
התחלתי לעשות פרוייקטים לאנשים ולנהל שרת עצמאית (vps)
אני רוצה לדעת מה צריך וקריטי בשביל להגן עליו ולהיות יותר רגועים
אני מבקש רק מידע ממישהו עם ידע או ניסיון ולא מבינה מלאכותית, איתה התקדמתי הרבה אבל אני מגלה תמיד עוד דברים
אשמח לעזרתכם
תודהגיבוי
גיבוי
גיבוי
גיבוי
גיבוי
גיבוי
גיבוי
וגם גיבוי
וגם אבטחה -
@יום_שמח
א. להקפיד על עדכונים
ב. להקפיד על חומת אש ולהדליק אותה
ג. להוסיף מנגנון שחוסם כל כתובת שמנסה לגשת באופן שגוי מספר פעמים
ד. להריץ כל שרות כדוקר עצמאי - כך פגיעות בשרות אחד לא יפגע בשאר השרת
ה. לעבור על הלוגים של השרת ולראות כל הזמן האם השרת מתחיל פתאום להתנהג בצורה מוזרה (מה שיכול לרמז שהוא נפרץ)
ו. לא להסתמך על שום דבר חשוב שישמר בשרת - כלומר קוד לנהל בגיט הכל
(משתנים גם לשמור כגיבוי בגיט סיקרט)
ז. לבצע גיבויים לחומר
ח. להתיר גישה לשרת רק לIP מסויימים במידת האפשר
ט. לא לבצע שום דבר שאינך בטוח ב100 אחוז מה ההשלכות שלווכמובן מה שאמרת כבר
לא משתמשים ברוט
לא נותנים ליוזר הרשאות להריץ sudo - אם יש צורך מתירים לו אישית להריץ את הפקודה הרלוונטית -
@יום_שמח עד כמה שידוע לי על השרת עצמו אין כל כך מה להגן, בעיקר על האפליקציות שאתה שם בו שלא יהוו פתח לשרת, וזה משתנה בכל אפליקציה.
@ע-ה-דכו-ע כתב בעזרה | איך לנהל שרת עצמאית:
על השרת עצמו אין כל כך מה להגן
טעות מוחלט. ניסיתי כמה חברות VPS ובכולם החומת אש לא מופעלת בברירת מחדל.
ויש כאלו שאין להם בכלל חומת אש (ברמת הרשת, רק במערכת ההפעלה עצמה).