Лучшие методы безопасности сервера Linux

Как я могу защитить свой Linux-сервер?

Несколько мер могут быть предприняты для защиты вашего сервера наилучшим образом, чтобы смягчить вредоносные проблемы.Ниже вы найдете некоторые из лучших практик, которые необходимо применить при закреплении ваших серверов Linux для вашего или выделенного сервера CostWinds Cloud VPS.

Изменение порта SSH

• Как изменить порт SSH

Создайте второго пользователя, который не является корневым

• Создание пользователя из командной строки или оболочки (см. Шаги ниже)
• Как создать нового пользователя (CentOS 7)
• Как создать нового пользователя (Ubuntu)

Ограничить доступ для корневых пользователей, либо через

• Айпи адрес
• Или полностью отключить доступ

Отключить аутентификацию по паролю для SSH и включить аутентификацию на основе ключа

• SSH-ключ VS аутентификация на основе ключа
• Создайте надежный ключ SSH в Linux

Создание пользователя из командной строки или оболочки

Шаг 1: Откройте приглашение оболочки.

Шаг 2: Если вы не вошли в систему как root, введите команду ниже и введите пароль root.

su –

Шаг 3: Введите команду ниже, а затем пространство и имя пользователя для новой учетной записи, которую вы создаете в командной строке (например, userAdd jdoe).Нажмите Ввод].Часто имена пользователей являются вариациями на имя пользователя, например jdoe для Джона Доу.Имена учетных записей пользователей могут быть чем угодно, от имени пользователя, инициаций или местоположений или рождения до чего-то более творческого.

useradd <username>

Шаг 4: Тип Passwd, а затем пространство и имя пользователя (Passwd Jdoe).

passwd <username>

Шаг 5: В ответ на запрос «Новый пароль:» введите пароль для нового пользователя и нажмите [Enter].

Шаг 6: При появлении запроса «Повторите новый пароль» введите тот же пароль, чтобы подтвердить свой выбор.

Если вам нужна дополнительная помощь закреплению вашего сервера Linux, пожалуйста, обратитесь к нам, открывая билет поддержки. Мы будем рады помочь вам добавить увеличенные меры выше и выше, перечисленных здесь.