Einrichtung und Betrieb
Wie sichere ich eine VPS richtig?
Befolgen Sie die 3-2-1-Regel: drei Kopien, auf zwei Arten von Medien, eine extern. In der Praxis bedeutet das Snapshots für schnelles Rollback, plus ein verschlüsseltes nächtliches Backup mit restic oder Borg in eine andere Rechtsprechung, plus eine Wiederherstellung, die Sie tatsächlich getestet haben. Ein ungetestetes Backup ist eine Hypothese.
Sichern Sie die Daten, nicht die Maschine. Datenbanken benötigen einen ordentlichen Dump oder einen dateisystemkonsistenten Snapshot, nicht eine naive Dateikopie eines laufenden Datenverzeichnisses, was eine korrupte Kopie erzeugt, die erfolgreich zu sein scheint.
Verschlüsseln Sie, bevor die Daten die Instanz verlassen. restic und Borg verschlüsseln clientseitig, sodass das Backup-Ziel – einschließlich unseres – niemals Klartext sieht.
- restic backup /srv --repo sftp:backup-host:/repo, with a password file
- Datenbanken zuerst dumpsen: pg_dump oder mariabackup, dann den Dump sichern
- Halten Sie mindestens eine Kopie in einer anderen Rechtsprechung
- Planen Sie vierteljährlich einen Wiederherstellungstest und tragen Sie ihn in den Kalender ein
Siehe auch: Snapshot
7 Antworten zu Einrichtung und Betrieb
- Wie verbinde ich mich per SSH mit einem VPS? Führen Sie ssh root@your-server-ip von einem beliebigen Terminal unter macOS, Linux oder Windows 10 und höher aus. Verwenden Sie den Schlüssel, den Si…
- Wie sichere ich einen neuen VPS? Fünf Schritte decken die überwiegende Mehrheit realer Kompromittierungen ab: SSH mit Schlüsselbasis und deaktivierter Passwort-Authentifizierung, kein…
- Wie stoppe ich SSH-Brute-Force-Angriffe? Deaktivieren Sie die Passwort-Authentifizierung vollständig – Brute-Force gegen SSH mit Schlüsselbasis ist nicht möglich. Fügen Sie fail2ban hinzu, um…
- Wie richte ich eine Firewall auf einem VPS ein? Verwenden Sie nftables auf modernem Linux oder ufw als benutzerfreundlichere Oberfläche. Setzen Sie die Standard-Eingangsrichtlinie auf Drop, erlauben…
- Kann ich ein beliebiges Betriebssystem auf einem VPS installieren? Bei KVM, ja. OnionVPS bietet Vorlagen für Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox und…
- Kann ich mein eigenes ISO hochladen? Ja, auf jedem Plan, kostenlos und ohne Genehmigungsschritt. Laden Sie das ISO über das Panel hoch oder geben Sie uns eine URL, hängen Sie es als virtu…