{"id":13113,"date":"2024-06-19T03:17:17","date_gmt":"2024-06-19T00:17:17","guid":{"rendered":"https:\/\/sidata.com.ua\/?p=13113"},"modified":"2024-06-19T04:01:35","modified_gmt":"2024-06-19T01:01:35","slug":"sovety-po-bezopasnosti-dlya-vashego-linux-vps","status":"publish","type":"post","link":"https:\/\/sidata.com.ua\/ro\/blog\/sovety-po-bezopasnosti-dlya-vashego-linux-vps\/","title":{"rendered":"Sfaturi de securitate pentru VPS-ul dvs. Linux"},"content":{"rendered":"<div data-elementor-type=\"wp-post\" data-elementor-id=\"13113\" class=\"elementor elementor-13113\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-a347a11 e-flex e-con-boxed e-con e-parent\" data-id=\"a347a11\" data-element_type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-662914f elementor-widget elementor-widget-text-editor\" data-id=\"662914f\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.23.0 - 05-08-2024 *\/\n.elementor-widget-text-editor.elementor-drop-cap-view-stacked .elementor-drop-cap{background-color:#69727d;color:#fff}.elementor-widget-text-editor.elementor-drop-cap-view-framed .elementor-drop-cap{color:#69727d;border:3px solid;background-color:transparent}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap{margin-top:8px}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap-letter{width:1em;height:1em}.elementor-widget-text-editor .elementor-drop-cap{float:left;text-align:center;line-height:1;font-size:50px}.elementor-widget-text-editor .elementor-drop-cap-letter{display:inline-block}<\/style>\t\t\t\t<p>\u00cen ultimii ani, num\u0103rul utilizatorilor Linux a crescut lent, dar sigur, pe m\u0103sur\u0103 ce tot mai mul\u021bi oameni trec de la Windows la open source.<\/p><p>\u00cen lumea serverelor, aceste schimb\u0103ri sunt \u0219i mai evidente: at\u00e2t profesioni\u0219tii experimenta\u021bi, c\u00e2t \u0219i \u00eencep\u0103torii aleg distribu\u021bia Linux ca prim sistem de operare pentru server, aceast\u0103 decizie nu are alternativ\u0103, \u00een unele cazuri.<\/p><p>Cu siguran\u021b\u0103 securitate de baz\u0103 <a href=\"https:\/\/sidata.com.ua\/ro\/vps\/\">Servere VPS pe Linux<\/a> mai mare dec\u00e2t <a href=\"https:\/\/sidata.com.ua\/ro\/windows-vps\/\">VPS pe Windows<\/a>. Cu toate acestea, este important s\u0103 re\u021bine\u021bi c\u0103 serverul dumneavoastr\u0103 Linux va fi complet sigur doar dac\u0103 este configurat corect.<\/p><p>Prin urmare, \u00een acest articol vom \u00eemp\u0103rt\u0103\u0219i c\u00e2teva sfaturi utile care v\u0103 vor ajuta s\u0103 v\u0103 face\u021bi serverul VPS mai sigur.<\/p><h2>Actualiza\u021bi-v\u0103 distribu\u021bia la timp<\/h2><p>\u00cen primul r\u00e2nd, este extrem de important s\u0103 v\u0103 men\u021bine\u021bi \u00eentotdeauna sistemul la zi. Instalarea de actualiz\u0103ri frecvente de software poate fi destul de plictisitoare \u0219i consumatoare de timp, dar nu trebuie neglijat\u0103 niciodat\u0103!<\/p><p>Astfel de actualiz\u0103ri periodice pot corecta \u0219i elimina poten\u021bialele vulnerabilit\u0103\u021bi, cum ar fi u\u0219ile din spate. S-a descoperit recent c\u0103 peste 50% dintre toate instala\u021biile WordPress existente con\u021bineau o vulnerabilitate periculoas\u0103, l\u0103s\u00e2ndu-le vulnerabile la atacurile cibernetice.<\/p><p>Iat\u0103 cum v\u0103 pute\u021bi actualiza distribu\u021bia Linux.<\/p><h3>Actualizarea Debian sau Ubuntu<\/h3><p>S\u0103 \u00eencepem prin a actualiza lista de pachete:<\/p><pre class=\"language-bash\"><code>apt-get update<\/code><\/pre><p>Actualiza\u021bi pachetele \u00een sine:<\/p><pre class=\"language-bash\"><code>apt-get upgrade<\/code><\/pre><h3>Actualizare CentOS<\/h3><pre class=\"language-bash\"><code>yum actualizare<\/code><\/pre><p>Dac\u0103 v\u0103 aminti\u021bi s\u0103 v\u0103 actualiza\u021bi sistemul \u00een mod regulat, pute\u021bi evita orice problem\u0103 de securitate.<\/p><h3>Utiliza\u021bi un port SSH non-standard (non-implicit).<\/h3><p dir=\"ltr\">\u00cen mod implicit, portul de ascultare al serviciului SSH este setat la portul 22. Dac\u0103 l\u0103sa\u021bi aceast\u0103 valoare neschimbat\u0103, serverul dvs. VPS poate deveni o \u021bint\u0103 pentru hackeri online, deoarece portul 22 este de obicei \u021binta principal\u0103 atunci c\u00e2nd vine vorba de atacuri automate.<\/p><p dir=\"ltr\">Pentru a schimba portul, trebuie doar s\u0103 modifica\u021bi fi\u0219ierul de configurare a serviciului, a\u0219a cum se arat\u0103 mai jos:<\/p><pre class=\"language-bash\"><code>nano \/etc\/ssh\/sshd_config<\/code><\/pre><p>Ar trebui s\u0103 apar\u0103 urm\u0103torul text (sau similar, \u00een func\u021bie de fi\u0219ierul de configurare):<\/p><pre class=\"language-bash\"><code># Ce porturi, adrese IP \u0219i protocoale ascult\u0103m Port 22<\/code><\/pre><p dir=\"ltr\">Tot ce trebuie s\u0103 face\u021bi aici este pur \u0219i simplu s\u0103 \u00eenlocui\u021bi num\u0103rul 22 cu un alt num\u0103r de port.<\/p><p dir=\"ltr\"><strong>IMPORTANT: Nu ar trebui s\u0103 utiliza\u021bi niciodat\u0103 un num\u0103r de port care este deja utilizat pe sistemul dumneavoastr\u0103!<\/strong><\/p><p dir=\"ltr\">Dup\u0103 schimbarea portului, salva\u021bi \u0219i p\u0103r\u0103si\u021bi fi\u0219ierul de configurare, apoi reporni\u021bi serviciul:<\/p><pre class=\"language-bash\"><code>systemctl reporni\u021bi sshd<\/code><\/pre><p dir=\"ltr\">Acest lucru va aplica automat modific\u0103rile dvs. Re\u021bine\u021bi c\u0103 trebuie s\u0103 specifica\u021bi un nou port de fiecare dat\u0103 c\u00e2nd solicita\u021bi o conexiune SSH la serverul dvs.<\/p><h3 dir=\"ltr\">Crea\u021bi un utilizator cu drepturi limitate<\/h3><p>Urm\u0103torul nostru sfat implic\u0103 crearea unui utilizator cu drepturi limitate. \u00cen general, nu ave\u021bi nevoie de privilegii de root pentru a efectua sarcini ca utilizator obi\u0219nuit. Pute\u021bi crea cu u\u0219urin\u021b\u0103 un nou utilizator cu drepturi limitate \u0219i v\u0103 pute\u021bi asigura serverul cu urm\u0103toarea comand\u0103:<\/p><pre class=\"language-bash\"><code>adduser CustomUserName<\/code><\/pre><p dir=\"ltr\">Apoi, completa\u021bi informa\u021biile solicitate (nume, parol\u0103 \u0219i alte date). Acest nou utilizator i se va permite s\u0103 se autentifice prin SSH. Acum, c\u00e2nd stabili\u021bi o conexiune, pute\u021bi utiliza acredit\u0103rile nou create.<\/p><p dir=\"ltr\">Dup\u0103 ce v-a\u021bi autentificat cu succes, pentru a efectua orice opera\u021biuni care necesit\u0103 permisiunea root, introduce\u021bi pur \u0219i simplu urm\u0103toarea comand\u0103:<\/p><pre class=\"language-bash\"><code>su root<\/code><\/pre><p dir=\"ltr\">Apoi introduce\u021bi parola \u0219i autentificarea activ\u0103 va fi comutat\u0103 la utilizatorul root.<\/p><h3 dir=\"ltr\">Dezactiva\u021bi autentificarea utilizatorului root<\/h3><p dir=\"ltr\">A avea acces root \u00eenseamn\u0103 a avea majoritatea permisiunilor din sistemul de operare. V\u0103 recomand\u0103m insistent s\u0103 dezactiva\u021bi accesul direct al utilizatorului root prin SSH.<\/p><p dir=\"ltr\">L\u0103sarea tipului de acces al serverului dvs. doar ca root poate provoca daune permanente!<\/p><p dir=\"ltr\"><strong>IMPORTANT: \u00cenainte de a dezactiva func\u021bia de conectare la r\u0103d\u0103cin\u0103, asigura\u021bi-v\u0103 c\u0103 a\u021bi creat un alt utilizator a\u0219a cum am men\u021bionat \u00een sec\u021biunea anterioar\u0103!<\/strong><\/p><p dir=\"ltr\">Pentru a dezactiva accesul la server prin utilizatorul root, pute\u021bi urma ace\u0219ti pa\u0219i.<\/p><h3 dir=\"ltr\">Schimba\u021bi fi\u0219ierul de configurare SSH<\/h3><p>Mai \u00eent\u00e2i, deschide\u021bi fi\u0219ierul de configurare SSH a\u0219a cum am men\u021bionat \u00een sec\u021biunea ini\u021bial\u0103 a acestui articol cu urm\u0103toarea comand\u0103:<\/p><pre class=\"language-bash\"><code>nano \/etc\/ssh\/sshd_config<\/code><\/pre><p>\u00cen continuare, g\u0103si\u021bi aceast\u0103 sec\u021biune:<\/p><pre class=\"language-bash\"><code>Autentificare #: LoginGraceTime 120 PermitRootLogin da StrictModes da<\/code><\/pre><p dir=\"ltr\">G\u0103si\u021bi linia - PermitRootLogin \u0219i \u00eenlocui\u021bi <em><strong>da<\/strong><\/em> pe <em><strong>Nu<\/strong><\/em><\/p><p dir=\"ltr\">Pentru a aplica modific\u0103rile, trebuie doar s\u0103 reporni\u021bi serviciul SSH:<\/p><pre class=\"language-bash\"><code>systemctl reporni\u021bi sshd<\/code><\/pre><p dir=\"ltr\">Odat\u0103 finalizat, ve\u021bi observa c\u0103 conexiunile la serverul dvs. prin utilizatorul root vor fi respinse automat.<\/p><h3 dir=\"ltr\">Utiliza\u021bi cheile de securitate pentru identificare<\/h3><p dir=\"ltr\">Utilizarea cheilor de securitate (chei SSH) are o serie de avantaje de securitate.<\/p><p dir=\"ltr\">\u00cen primul r\u00e2nd, v\u0103 pute\u021bi accesa terminalul f\u0103r\u0103 a fi nevoie s\u0103 introduce\u021bi o parol\u0103. \u00cen al doilea r\u00e2nd, pute\u021bi dezactiva complet procesul de conectare prin parol\u0103, ceea ce \u00eenseamn\u0103 c\u0103 nu ve\u021bi avea nevoie de o parol\u0103 pentru a v\u0103 conecta la server.<\/p><p dir=\"ltr\">Acest pas v\u0103 protejeaz\u0103 serverul de unele posibile atacuri, cum ar fi atacurile cu for\u021b\u0103 brut\u0103.<\/p><h3 dir=\"ltr\">Instala\u021bi fail2ban<\/h3><p dir=\"ltr\">Un alt lucru grozav pe care \u00eel pute\u021bi face pentru a v\u0103 securiza serverul este <strong>este s\u0103 instalezi Fail2ban<\/strong>.<\/p><p dir=\"ltr\">Acest software u\u0219or previne intruziunea, deoarece este conceput pentru a bloca adrese IP necunoscute care \u00eencearc\u0103 s\u0103 se infiltreze \u0219i s\u0103 ob\u021bin\u0103 acces la sistemul dumneavoastr\u0103. Pentru a instala pachetul software, pute\u021bi utiliza urm\u0103toarea comand\u0103.<\/p><h3 dir=\"ltr\">Cum se instaleaz\u0103 Fail2ban pentru Ubuntu \u0219i Debian<\/h3><pre class=\"language-bash\"><code>apt-get install fail2ban<\/code><\/pre><h3>Cum se instaleaz\u0103 Fail2ban pentru CentOS<\/h3><pre class=\"language-bash\"><code>yum install epel-release yum install fail2ban<\/code><\/pre><p dir=\"ltr\"><span>Dup\u0103 instalarea cu succes a pachetului, va trebui s\u0103 edita\u021bi fi\u0219ierul de configurare al acestuia pentru a-l configura pe sistemul dumneavoastr\u0103.\u00a0<\/span><\/p><p dir=\"ltr\"><strong>IMPORTANT: \u00cenainte de a face orice modific\u0103ri \u00een fi\u0219ierul de configurare, v\u0103 recomand\u0103m insistent s\u0103 crea\u021bi o copie de rezerv\u0103 a originalului utiliz\u00e2nd urm\u0103toarea comand\u0103:<\/strong><\/p><pre class=\"language-bash\"><code>cp \/etc\/fail2ban\/jail.conf \/etc\/fail2ban\/jail.conf.backup<\/code><\/pre><p dir=\"ltr\">Dup\u0103 ce a\u021bi f\u0103cut o copie de rezerv\u0103 a fi\u0219ierului original, deschide\u021bi fi\u0219ierul de configurare Fail2ban cu aceast\u0103 comand\u0103 \u0219i configura\u021bi set\u0103rile:<\/p><pre class=\"language-bash\"><code>nano \/etc\/fail2ban\/jail.conf<\/code><\/pre><p dir=\"ltr\">C\u00e2nd a\u021bi terminat de editat fi\u0219ierul de configurare, reporni\u021bi serviciul cu:<\/p><pre class=\"language-bash\"><code>repornirea serviciului fail2ban<\/code><\/pre><p dir=\"ltr\"><span>Orice informa\u021bii suplimentare despre software pot fi g\u0103site \u00een\u00a0<\/span><a title=\"documenta\u021bia oficial\u0103 Fail2ban\" href=\"https:\/\/www.fail2ban.org\/wiki\/index.php\/Main_Page\" target=\"_blank\" rel=\"noopener noreferrer\"><span>documenta\u021bia oficial\u0103 Fail2ban<\/span><\/a><span>.<\/span><\/p><h3 dir=\"ltr\">Configura\u021bi un firewall intern<\/h3><p>Distribu\u021biile Linux includ un serviciu de firewall numit \u201eiptables\u201d. \u00cen mod implicit, nu are reguli active. Pentru a verifica dac\u0103 este \u00eentr-adev\u0103r pe sistemul dvs., introduce\u021bi urm\u0103toarea comand\u0103:<\/p><pre class=\"language-bash\"><code>iptables -L<\/code><\/pre><p><span>V\u0103 recomand\u0103m s\u0103 crea\u021bi \u0219i s\u0103 configura\u021bi c\u00e2teva reguli de firewall pentru a se potrivi nevoilor dvs. Cu toate acestea, serviciul firewall este configurat diferit pentru fiecare distribu\u021bie Linux. Trebuie s\u0103 te familiarizezi cu\u00a0<\/span><a title=\"Documenta\u021bie de firewall pentru diferite sisteme de operare Linux\" href=\"https:\/\/www.tutorialspoint.com\/unix_commands\/iptables.htm\" target=\"_blank\" rel=\"noopener noreferrer\"><span>documenta\u021bie oficial\u0103 pentru sistemul de operare Linux ales,<\/span><\/a><span>\u00a0pentru a face modific\u0103rile corespunz\u0103toare.<\/span><\/p><h3>Face\u021bi backup pentru VPS-ul dvs<\/h3><p><a href=\"https:\/\/sidata.com.ua\/ro\/\">SIDATA<\/a> ofer\u0103 deja o copie de rezerv\u0103 gratuit\u0103 timp de 7 zile.<\/p><p>Pentru a crea copii de rezerv\u0103 pentru o perioad\u0103 mai lung\u0103, comanda\u021bi serviciul - Stocare \u00een cloud, cost\u0103 de la 0,5 UAH pe 1 GB \u0219i face\u021bi o copie de rezerv\u0103.<\/p><p>A avea o copie de rezerv\u0103 a datelor pe serverul dvs. VPS v\u0103 poate ajuta s\u0103 recupera\u021bi complet orice informa\u021bie care s-ar fi putut pierde din cauza unui atac de hacker sau a unei defec\u021biuni a serverului fizic.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>","protected":false},"excerpt":{"rendered":"<p> ... <\/p>\n<p class=\"link-more\"><a href=\"https:\/\/sidata.com.ua\/ro\/blog\/sovety-po-bezopasnosti-dlya-vashego-linux-vps\/\" class=\"more-link\">Continua\u021bi lectur\u0103<span class=\"screen-reader-text\"> \u201eSfaturi de securitate pentru VPS-ul dumneavoastr\u0103 Linux\u201d<\/span><\/a><\/p>","protected":false},"author":6,"featured_media":13116,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[38],"tags":[],"class_list":["post-13113","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"_links":{"self":[{"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/posts\/13113"}],"collection":[{"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/comments?post=13113"}],"version-history":[{"count":0,"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/posts\/13113\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/media\/13116"}],"wp:attachment":[{"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/media?parent=13113"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/categories?post=13113"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sidata.com.ua\/ro\/wp-json\/wp\/v2\/tags?post=13113"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}