Configurazione e gestione
Come posso fermare gli attacchi di forza bruta SSH?
Disabilita completamente l'autenticazione tramite password: la forza bruta contro SSH tramite chiave non è possibile. Aggiungi fail2ban per ridurre il rumore dei log e valuta di spostare SSH dalla porta 22 per ridurre il volume degli scanner di circa il 95%. L'opzione più forte è mettere SSH dietro WireGuard così non è mai esposto a internet.
Cambiare la porta non è di per sé sicurezza, ma è una riduzione del rumore genuinamente efficace: la stragrande maggioranza degli scanner automatici prova solo la 22. Combinata con l'autenticazione a sola chiave, il rischio residuo è trascurabile.
Lo stato finale corretto per un server sensibile è nessun listener SSH pubblico. Collega sshd a un'interfaccia WireGuard e l'amministrazione richiede prima il tunnel. Nulla su Internet pubblico può nemmeno tentare l'autenticazione.
7 risposte su Configurazione e gestione
- Come posso connettermi a un VPS con SSH? Esegui ssh root@tuo-server-ip da qualsiasi terminale su macOS, Linux o Windows 10 e versioni successive. Usa la chiave fornita al provisioning o la pa…
- Come posso proteggere un nuovo VPS? Cinque passaggi coprono la stragrande maggioranza delle compromissioni reali: SSH tramite chiave con autenticazione con password disabilitata, nessun …
- Come configuro un firewall su un VPS? Usa nftables su Linux moderno, o ufw come frontend più amichevole. Imposta la policy di default per il traffico in ingresso su drop, consenti le conne…
- Posso installare qualsiasi sistema operativo su un VPS? Su KVM, sì. OnionVPS fornisce template per Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox e …
- Posso caricare il mio ISO? Sì, su ogni piano, senza costi e senza passaggi di approvazione. Carica l'ISO dal pannello o indicaci un URL, allegalo come supporto virtuale e avvial…
- Cos'è la virtualizzazione KVM? KVM (Kernel-based Virtual Machine) è la virtualizzazione hardware completa integrata nel kernel Linux, che usa le estensioni del processore per esegui…