ACLClouds
ACLClouds

O que proteger antes da minha primeira implementação VPS?

Atualize o sistema, crie um utilizador, proteja o SSH, ative a firewall e as cópias de segurança. O acesso root ao seu VPS é da sua responsabilidade.

O acesso root ao seu VPS é da sua responsabilidade. Conclua estes passos antes de expor uma aplicação ou uma base de dados.

Procedimento passo a passo

  1. Atualizar o sistema

    Instale atualizações de segurança no primeiro login.

  2. Criar um administrador

    Crie um utilizador pessoal, adicione-o ao sudo e teste uma segunda sessão antes de alterar o root.

  3. Instalar a chave SSH

    Valide o login da chave e desative a palavra-passe SSH se o seu procedimento de resgate estiver pronto.

  4. Configurar o UFW

    Autorize SSH antes de ativar o firewall e abra apenas as portas necessárias.

  5. Ativar o Fail2ban e as cópias de segurança

    Monitorize tentativas, mantenha cópias de segurança fora da VM e teste uma restauração.

Mantenha uma consola aberta

Teste o SSH numa segunda janela antes de fechar a sessão atual ou de desativar a autenticação por palavra-passe.