Seguridad del servidor privado virtual [cerrado]

Navega tus respuestas
1

Quiero pasar de un alojamiento compartido a VPS. Nunca usé VPS o servidor dedicado, así que quería saber si hay algunas precauciones de seguridad que debería tener en cuenta. Por ejemplo, creo una cuenta ftp o, usuario de base de datos, ¿debo hacer algo para proteger la información de mi cuenta o es algo que el proveedor debe cuidar? También, por ejemplo, similar al alojamiento compartido, ¿puedo restringir el acceso a mi base de datos desde direcciones IP específicas?

EDIT

El servidor es solo para mí solo, necesito poner allí mi sitio web, por lo que debería ser el único usuario. Es un sitio web de php habitual, con base de datos mysql, no se necesitan servicios adicionales.

Gracias

    
pregunta dav 01.03.2014 - 12:02
fuente

1 respuesta

5

Cuando te mudas a tu propio VPS, eres el único que administra el servidor, por lo que tendrás que cuidar tu propia seguridad.

Ahora esta administración de seguridad puede ser difícil o fácil dependiendo de cuántos servicios o usuarios permita, si usted es el que usa el VPS y solo instala algunos servicios para realizar pruebas y no por cuestiones de producción, puede relajarse. poco, a continuación agregaré algunas consideraciones básicas de seguridad que deberá tener en cuenta:

  1. Instale un servidor que realmente sepa administrar (o uno que desee aprender a administrar). Si no tiene tiempo para aprender y quiere mantenerlo seguro, busque uno que ya conozca.
  2. Mantenga su servidor actualizado con actualizaciones de seguridad.
  3. Mantenga un registro de los servicios que está ejecutando: ftp, DB, ssh, servidor http ... Para cada uno de ellos, debe hacer un seguimiento de los usuarios y las contraseñas.
  4. Detenga o elimine cualquier servicio que no use (cuantos menos servicios, menos problemas).
  5. De vez en cuando, eche un vistazo a la lista de usuarios de sus servicios o a las últimas conexiones a su sistema si encuentra algo sospechoso, intente encontrar el problema y cambiar las contraseñas.
  6. Haga copias de seguridad fuera del servidor (esto es un salvavidas).

En pocas palabras, un VPS de seguridad es un bricolaje.

    
respondido por el kiBytes 01.03.2014 - 12:58
fuente

Lea otras preguntas en las etiquetas

can pipe | cáscara tubo nc lograr shell remoto? Seguridad de los volúmenes ocultos de TrueCrypt