Kurulum ve işletim
SSH brute-force saldırılarını nasıl durdururum?
Şifre kimlik doğrulamasını tamamen devre dışı bırakın — anahtar tabanlı SSH'e karşı brute force mümkün değildir. Günlük gürültüsünü azaltmak için fail2ban ekleyin ve tarayıcı hacmini yaklaşık %95 azaltmak için SSH'i 22. porttan taşımayı düşünün. En güçlü seçenek, SSH'i kamuya açık internete asla maruz kalmayacak şekilde WireGuard arkasına koymaktır.
Portu değiştirmek başlı başına bir güvenlik önlemi değildir, ancak gerçekten etkili bir gürültü azaltmadır: otomatik tarayıcıların büyük çoğunluğu yalnızca 22 numaralı portu dener. Yalnızca anahtar tabanlı kimlik doğrulamayla birleştirildiğinde, kalan risk ihmal edilebilir düzeydedir.
Hassas bir sunucu için doğru son durum, hiçbir genel SSH dinleyicisinin olmamasıdır. sshd'yi bir WireGuard arayüzüne bağlayın ve yönetim için önce tünel gerekir. Genel internette hiçbir şey kimlik doğrulamayı bile deneyemez.
Kurulum ve işletim konusunda 7 yanıt
- Bir VPS'ye SSH ile nasıl bağlanırım? macOS, Linux veya Windows 10 ve sonrasında herhangi bir terminalden ssh root@sunucu-ip-adresiniz komutunu çalıştırın. Sağlama sırasında sağladığınız a…
- Yeni bir VPS'yi nasıl güvence altına alırım? Beş adım, gerçek dünyadaki güvenlik ihlallerinin büyük çoğunluğunu kapsar: şifre kimlik doğrulaması devre dışı bırakılmış anahtar tabanlı SSH, doğruda…
- VPS'te güvenlik duvarını nasıl kurarım? Modern Linux'ta nftables veya daha kolay bir arayüz olarak ufw kullanın. Varsayılan gelen ilkesini reddet olarak ayarlayın, kurulu ve ilgili bağlantıl…
- VPS'e herhangi bir işletim sistemi kurabilir miyim? KVM'de evet. OnionVPS, Ubuntu, Debian, AlmaLinux, Rocky, Fedora, Arch, Alpine, NixOS, FreeBSD, OpenBSD, Windows Server, Proxmox ve diğerleri için şabl…
- Kendi ISO'mu yükleyebilir miyim? Evet, her planda, hiçbir ücret ve onay adımı olmadan. ISO'yu panelden yükleyin veya bize bir URL verin, sanal medya olarak ekleyin ve VNC konsolundan …
- KVM sanallaştırma nedir? KVM (Çekirdek Tabanlı Sanal Makine), Linux çekirdeğine yerleşik, her konuğu kendi çekirdeği ve donanım tarafından zorlanan yalıtımıyla çalıştırmak içi…