VPS – zabezpečení
SSH klíče, firewall, fail2ban a první zabezpečení nové VPS.
- 5 návodů
- Zabezpečení nové VPS: kontrolní seznam krok za krokemCo udělat hned po založení VPS: aktualizace, nové root heslo, uživatel se sudo, SSH klíč, firewall, fail2ban a automatické bezpečnostní aktualizace. Každý krok vysvětlený.
- SSH klíč: přihlášení bez hesla (ed25519, PuTTYgen)Vytvoříte si SSH klíč ed25519, nahrajete ho na VPS a bezpečně vypnete přihlašování heslem. Postup pro Windows, macOS, Linux i PuTTY, včetně ssh-agenta a souboru ~/.ssh/config.
- Firewall v zákaznické zóně: pravidla pro VPSFirewall v zákaznické zóně filtruje provoz ještě před vaší VPS. Jak přepnout na režim Blokovat vše kromě povoleného, jak přidat pravidlo a hotové sady pro SSH, web, Minecraft, FiveM, Rust i herní panel.
- Firewall uvnitř VPS: UFW (a nftables pro pokročilé)Nastavíte firewall UFW přímo ve VPS tak, abyste se neodřízli: výchozí politika, pravidla pro služby, omezení z IP adresy, limit, IPv6, logy. Proč Docker UFW obchází a jak na nftables.
- Fail2ban: automatické blokování útoků na SSHFail2ban hlídá neúspěšná přihlášení a útočníky automaticky blokuje. Instalace na Ubuntu 24.04 a Debian 13, jail.local vysvětlený řádek po řádku, recidive, odblokování IP a řešení chyb.
Nenašli jste návod? Napište nám:[email protected]nebo na DiscordDiscord