Sicurezza del server privato virtuale [chiuso]

Naviga le tue risposte
1

Voglio passare da un hosting condiviso a VPS. Non ho mai usato VPS o server dedicato, quindi volevo sapere se ci sono alcune precauzioni di sicurezza che dovrei avere in mente. Dite, creo un account ftp o, utente del database, dovrei fare smth per proteggere le informazioni del mio account, o è qualcosa che il provider dovrebbe prendersi cura di? Inoltre, ad esempio, simile all'hosting condiviso, posso limitare l'accesso al mio database da specifici indirizzi IP?

Modifica

Il server è solo per me, devo inserire il mio sito web, quindi dovrei essere l'unico utente. È un normale sito Web php, con database mysql, non sono necessari servizi extra.

Grazie

    
posta dav 01.03.2014 - 12:02
fonte

1 risposta

5

Quando ti sposti al tuo VPS, sei tu ad amministrare il server, così dovrai occuparti della tua sicurezza.

Ora questa amministrazione della sicurezza potrebbe essere difficile o facile a seconda del numero di servizi o utenti a cui consentire, se si è quella che usa il VPS e si installano solo pochi servizi a scopo di test e non per problemi di produzione si potrebbe rilassare un Poco, dopo aggiungerò alcune considerazioni di sicurezza di base che dovrai fare attenzione:

  1. Installa un server che sai davvero come gestire (o uno che vuoi imparare a gestire). Se non hai il tempo di imparare e vuoi tenerlo sicuro, vai per quello che già conosci.
  2. Tieni il server aggiornato con gli aggiornamenti di sicurezza.
  3. Tieni traccia dei servizi che stai utilizzando: ftp, DB, ssh, http server ... Per ognuno di essi devi tenere traccia degli utenti e delle password.
  4. Interrompi o rimuovi qualsiasi servizio che non usi (meno servizi, meno problemi).
  5. Di tanto in tanto dai un'occhiata all'elenco degli utenti sui tuoi servizi o alle ultime connessioni al tuo sistema se trovi qualcosa di sospetto prova a trovare il problema e cambia password.
  6. Esegui backup all'esterno del server (questo è un salvataggio).

Per farla breve, una sicurezza VPS è un fai-da-te.

    
risposta data 01.03.2014 - 12:58
fonte

Leggi altre domande sui tag

Ci sono dei limiti (o, quali sono i limiti) alla nostra comprensione della resistenza di AES agli attacchi di testo in chiaro noti? Can pipe | shell | tubo nc ottenere shell remota?