امنیت سرور؛ کارهای ضروری ماه اول

بیشتر سرورهای ایرانی هدف حملات خودکار هستند. حفاظت پایه، ساده است.

هفت کار ضروری

• به‌روزرسانی منظم سیستم
• فایروال با حداقل پورت باز
• بستن ورود ریشه از SSH
• محدودسازی تلاش‌های ورود
• گواهی SSL و HTTPS اجباری
• پایش لاگ ورودها
• بکاپ جداگانه

رمز و کلید

رمز قوی با ورود دومرحله‌ای بهتر از رمز قوی تنهاست. کلید SSH بهتر از هر دو.

وب‌سرور

شرکت‌های هاستینگ هم نسخهٔ وب‌سرور تو را هدف می‌گیرند. نسخهٔ قدیمی، در بزرگ‌ترین حالت، در دسترس اپلیکیشن‌های مخرب است.

برنامه‌های نصب‌شده

هر افزونه یا اسکریپت اضافه، سطح حمله را زیاد می‌کند. آن‌چه استفاده نمی‌شود را حذف کن.

پایش

هشدار برای ورودهای ناموفق زیاد و مصرف غیرعادی منابع. بدون هشدار، حمله را بعد از پایان می‌بینی.

مسیر عملی

برای بررسی و ایمن‌سازی، فرم درخواست را ببین. برای مشاوره هم تماس در دسترس است.

جمع‌بندی

امنیت، یک تنظیم نیست؛ عادت ماهانه است. کار کوچک منظم، بهتر از تعمیر بزرگ.

مطالب مرتبط

• مانیتورینگ سرور و هشدار خرابی
• VPS یا هاست اشتراکی؛ کدام برای سایت شما