VPS: beveiliging
SSH-sleutels, firewall, fail2ban en de eerste beveiliging van een nieuwe VPS.
- 5 handleidingen
- Een nieuwe VPS beveiligen: checklist stap voor stapWat je meteen na het aanmaken van je VPS doet: updates, een nieuw rootwachtwoord, een gebruiker met sudo, een SSH-sleutel, een firewall, fail2ban en automatische beveiligingsupdates. Elke stap uitgelegd.
- SSH-sleutel: inloggen zonder wachtwoord (ed25519, PuTTYgen)Je maakt een ed25519 SSH-sleutel aan, zet hem op je VPS en schakelt inloggen met een wachtwoord veilig uit. Stappen voor Windows, macOS, Linux en PuTTY, inclusief ssh-agent en het bestand ~/.ssh/config.
- Firewall in je klantaccount: regels voor je VPSDe firewall in je klantaccount filtert verkeer vóór je VPS. Overschakelen naar Alles blokkeren behalve wat is toegestaan, een regel toevoegen en kant-en-klare sets voor SSH, web, Minecraft, FiveM, Rust en een gamepanel.
- Firewall in je VPS: UFW (en nftables voor gevorderden)Je stelt de firewall UFW rechtstreeks in je VPS in zonder jezelf buiten te sluiten: standaardbeleid, regels voor diensten, beperking op IP-adres, limit, IPv6, logs. Waarom Docker UFW omzeilt en hoe je met nftables werkt.
- Fail2ban: aanvallen op SSH automatisch blokkerenFail2ban houdt mislukte inlogpogingen in de gaten en blokkeert aanvallers automatisch. Installatie op Ubuntu 24.04 en Debian 13, jail.local regel voor regel uitgelegd, recidive, een IP deblokkeren en fouten oplossen.
Geen handleiding gevonden? Schrijf ons:[email protected]of op DiscordDiscord