O que proteger antes da minha primeira implementação VPS?
Atualize o sistema, crie um utilizador, proteja o SSH, ative a firewall e as cópias de segurança. O acesso root ao seu VPS é da sua responsabilidade.
O acesso root ao seu VPS é da sua responsabilidade. Conclua estes passos antes de expor uma aplicação ou uma base de dados.
Procedimento passo a passo
-
Atualizar o sistema
Instale atualizações de segurança no primeiro login.
-
Criar um administrador
Crie um utilizador pessoal, adicione-o ao sudo e teste uma segunda sessão antes de alterar o root.
-
Instalar a chave SSH
Valide o login da chave e desative a palavra-passe SSH se o seu procedimento de resgate estiver pronto.
-
Configurar o UFW
Autorize SSH antes de ativar o firewall e abra apenas as portas necessárias.
-
Ativar o Fail2ban e as cópias de segurança
Monitorize tentativas, mantenha cópias de segurança fora da VM e teste uma restauração.
Mantenha uma consola aberta
Teste o SSH numa segunda janela antes de fechar a sessão atual ou de desativar a autenticação por palavra-passe.