Pelayan projek peribadi mungkin cuma menempatkan laman portfolio. Itu bukan alasan untuk membiarkannya dengan akaun lama, port terbuka dan sandaran yang tidak pernah diuji. Bot internet tidak tahu sama ada projek kita besar atau kecil.
Mulakan dengan senarai ringkas: siapa boleh masuk, servis apa yang mendengar sambungan, dan bila sistem terakhir dikemas kini. Gunakan akaun biasa untuk kerja harian. Hadkan akses pentadbir, gunakan kunci SSH yang dilindungi, dan buang akses bekas ahli pasukan.
Kurangkan pintu yang terbuka
Jika pelayan hanya perlu menerima trafik web dan SSH, servis lain tidak perlu boleh dicapai dari internet. Periksa port yang mendengar dengan ss -tulpn, kemudian semak peraturan firewall mengikut distro dan penyedia hos. Jangan mengunci diri sendiri keluar dari SSH: pastikan laluan pentadbiran masih boleh digunakan sebelum menutup sambungan lain.
Kemas kini keselamatan perlu rutin, tetapi selepas kemas kini tetap semak laman dan log. Untuk fail konfigurasi yang menyimpan kata laluan atau token, pastikan ia tidak terbuka kepada pengguna lain dan tidak termasuk dalam repositori awam.
Bersedia untuk hari buruk
Simpan sandaran di lokasi lain dan uji pemulihannya. Catat cara menghubungi penyedia hos serta langkah untuk menutup akses jika kunci bocor. Keselamatan asas bukan satu butang “secure”; ia beberapa kebiasaan kecil yang mengurangkan masalah besar.