Регулярно устанавливайте последние обновления
Для обеспечения защиты сервера вовремя устанавливайте последние патчи и обновления серверного ПО, которое используете — операционной системы, гипервизора, сервера баз данных.
Желательно проверять наличие новых патчей, обновлений и сообщения об обнаруженных ошибках / уязвимостях каждый день, чтобы предотвратить атаки, использующие уязвимости нулевого дня. Для этого подпишитесь на новости от компании-разработчика ПО, следите за ее страницами в соцсетях.
Защищайте пароли
До сих пор одним их самых распространенных способов получить доступ к серверу является взлом пароля сервера. Поэтому придерживайтесь общеизвестных, но тем не менее актуальных рекомендаций, чтобы не оставить сервер без защиты:
- не используйте пароли, которые легко подобрать, такие как название компании;
- если вы до сих пор используете дефолтный пароль для консоли администратора — немедленно измените его;
- пароли на разные сервисы должны быть разными;
- если вам необходимо передать пароль кому-либо, никогда не отправляйте IP-адрес, логин и пароль в одном и том же письме или сообщении в мессенджере;
- для входа в учетную запись администратора можно установить двухэтапную аутентификацию.
Файрвол
- Убедитесь, что на сервере есть файрвол, он настроен и он работает все время.
- Защищайте и входящий, и исходящий трафик.
- Следите за тем, какие порты открыты и для каких целей, не открывайте ничего лишнего, чтобы снизить число вероятных уязвимых мест для взлома сервера.
В частности, файрвол очень помогает в защите сервера от ddos атак, т.к. можно быстро создавать запрещающие правила файрвола и вносить в них IP-адреса, с которых идет атака, или блокировать доступ к определенным приложениям, по определенным протоколам.