VPS – zabezpečenie
SSH kľúče, firewall, fail2ban a prvé zabezpečenie novej VPS.
- 5 návodov
- Zabezpečenie nového VPS: kontrolný zoznam krok za krokomČo urobiť hneď po založení VPS: aktualizácie, nové root heslo, používateľ so sudo, SSH kľúč, firewall, fail2ban a automatické bezpečnostné aktualizácie. Každý krok vysvetlený.
- SSH kľúč: prihlásenie bez hesla (ed25519, PuTTYgen)Vytvoríte si SSH kľúč ed25519, nahráte ho na VPS a bezpečne vypnete prihlasovanie heslom. Postup pre Windows, macOS, Linux aj PuTTY, vrátane ssh-agenta a súboru ~/.ssh/config.
- Firewall v zákazníckom účte: pravidlá pre VPSFirewall v zákazníckom účte filtruje prevádzku ešte pred vaším VPS. Ako prepnúť na režim Blokovať všetko okrem povoleného, ako pridať pravidlo a hotové sady pre SSH, web, Minecraft, FiveM, Rust aj herný panel.
- Firewall vnútri VPS: UFW (a nftables pre pokročilých)Nastavíte firewall UFW priamo vo VPS tak, aby ste sa neodrezali: predvolená politika, pravidlá pre služby, obmedzenie z IP adresy, limit, IPv6, logy. Prečo Docker UFW obchádza a ako na nftables.
- Fail2ban: automatické blokovanie útokov na SSHFail2ban stráži neúspešné prihlásenia a útočníkov automaticky blokuje. Inštalácia na Ubuntu 24.04 a Debian 13, jail.local vysvetlený riadok po riadku, recidive, odblokovanie IP a riešenie chýb.
Nenašli ste návod? Napíšte nám:[email protected]alebo na DiscordDiscord