VPS – bezpieczeństwo
Klucze SSH, zapora (firewall), fail2ban i pierwsze zabezpieczenie nowego VPS.
- 5 poradników
- Zabezpieczenie nowego VPS: lista kontrolna krok po krokuCo zrobić zaraz po utworzeniu VPS: aktualizacje, nowe hasło root, użytkownik z sudo, klucz SSH, firewall, fail2ban i automatyczne aktualizacje bezpieczeństwa. Każdy krok objaśniony.
- Klucz SSH: logowanie bez hasła (ed25519, PuTTYgen)Utwórz klucz SSH ed25519, prześlij go na VPS i bezpiecznie wyłącz logowanie hasłem. Kroki dla Windows, macOS, Linux i PuTTY, łącznie z ssh-agent i plikiem ~/.ssh/config.
- Firewall w strefie klienta: reguły dla Twojego VPSFirewall w strefie klienta filtruje ruch, zanim dotrze do VPS. Jak przełączyć na Blokuj wszystko poza dozwolonym, dodać regułę i gotowe zestawy reguł dla SSH, WWW, Minecrafta, FiveM, Rusta i panelu gier.
- Firewall wewnątrz VPS: UFW (i nftables dla zaawansowanych)Skonfiguruj firewall UFW bezpośrednio w VPS bez odcinania sobie dostępu: polityka domyślna, reguły dla usług, ograniczanie według adresu IP, limit, IPv6, logi. Dlaczego Docker omija UFW i jak użyć nftables.
- Fail2ban: automatyczne blokowanie ataków na SSHFail2ban obserwuje nieudane logowania i automatycznie blokuje atakujących. Instalacja na Ubuntu 24.04 i Debianie 13, jail.local linia po linii, recidive, odblokowanie IP i naprawa błędów.
Nie możesz znaleźć poradnika? Napisz do nas:[email protected]lub na DiscordzieDiscord