Come proteggere il VPS prima del primo utilizzo?
Aggiorna il sistema, crea un utente, proteggi SSH, attiva il firewall e i backup.
L’account root del VPS è sotto la tua responsabilità. Completa questi passaggi prima di esporre un’applicazione o un database.
Procedura passo passo
-
Aggiorna il sistema
Installa gli aggiornamenti di sicurezza al primo accesso.
-
Crea un amministratore
Crea un utente personale, aggiungilo a sudo e prova una seconda sessione prima di modificare l’account root.
-
Installa la chiave SSH
Verifica l’accesso con chiave, poi disattiva l’accesso SSH con password solo se hai già un accesso di emergenza pronto.
-
Configura UFW
Autorizza SSH prima di attivare il firewall, poi apri solo le porte necessarie.
-
Abilita Fail2ban e backup
Monitora i tentativi, mantieni i backup all'esterno della VM e testa un ripristino.
Tieni una console aperta
Testa SSH in una seconda finestra prima di chiudere la sessione attuale o di disattivare l’accesso con password.