Was sollte ich vor meiner ersten VPS-Bereitstellung sichern?
Aktualisieren Sie das System, legen Sie einen Benutzer an, schützen Sie SSH, aktivieren Sie die Firewall und Backups.
Für einen VPS mit Root-Zugriff sind Sie selbst verantwortlich. Führen Sie diese Schritte aus, bevor Sie eine Anwendung oder Datenbank öffentlich zugänglich machen.
Schritt-für-Schritt-Anleitung
-
Aktualisieren Sie das System
Installieren Sie Sicherheitsupdates bei der ersten Anmeldung.
-
Administrator anlegen
Erstellen Sie einen persönlichen Benutzer, fügen Sie ihn zu sudo hinzu und testen Sie eine zweite Sitzung, bevor Sie Änderungen am Root-Konto vornehmen.
-
SSH-Schlüssel installieren
Prüfen Sie die Anmeldung per Schlüssel und deaktivieren Sie anschließend die SSH-Passwortanmeldung, sobald Ihr Notfallzugang bereitsteht.
-
Konfigurieren Sie UFW
Erlauben Sie SSH, bevor Sie die Firewall aktivieren, und öffnen Sie anschließend nur die benötigten Ports.
-
Aktivieren Sie Fail2ban und Backups
Überwachen Sie Versuche, bewahren Sie Backups außerhalb der VM auf und testen Sie eine Wiederherstellung.
Lassen Sie eine Konsole geöffnet
Testen Sie SSH in einem zweiten Fenster, bevor Sie die aktuelle Sitzung schließen oder die Passwortauthentifizierung deaktivieren.