אם יש לך שרת משלך, עליך להיות מודע כיצד להגן על השרת שלך. במאמר זה נסקור את השלבים החשובים ביותר שעליך להיות מודע להם על מנת שתוכל להגן על השרת מפני התקפות אפשריות וכיצד לאבטח אותו. . בואו נתחיל
1- קח גיבוי.
גיבויים הם דבר בסיסי, רצוי מעת לעת ומאוחסנים באחת ממדיות האחסון החיצוניות כגון דיסק קשיח חיצוני או USB או בענן כגון Google Drive.. וכו '. הם אינם מאוחסנים באותו שרת, אחרת ההאקר למחוק אותו ולאבד את הנתונים שלך בשרת זה.
2- סגור את היציאות.
הכוונה ביציאה היא הנמל או הדלת האחראית לתקשורת בין המשתמש לבין השירות ביציאה ההיא להחלפת נתונים, למשל יציאה 80 היא יציאת http האחראית על גלישה באתרים, כך שעליך לסגור את היציאות שאינן בשימוש ולפתוח רק היציאות שאתה צריך והשירותים מותקנות בהן.
3- עדכן את התוכנה בשרת.
אין ספק כי השרת מכיל תוכניות המריצות שירותים מסוימים, כגון Apache Server ואחרים, תוכניות אלה זמינות מהעתקים של חלקן הנגועות בפערים המאפשרות להאקר לנצל אותן ולגשת אליהן, ולכן יש צורך בעדכון תוכנה כזו. לסגור את הפערים בו ותהליך החדירה אליו הוא קצת קשה.
4- חומת האש.
אין ספק שנוכחותו של חומת האש היא הכרחית, בין אם מדובר בתוכנה או בחומרה, מכיוון שהיא מסננת תקשורת, כלומר היא עוברת ומונעת תקשורת אליה, ולכן התאמת ההגדרות שלה נחוצה כדי להשיג אבטחה טובה לשרת.
5- השתמש בסיסמה חזקה.
אם ניגשים לסיסמאות של השרתים, השרת יהיה בשליטה מלאה אם החשבון של סיסמה זו הוא חשבון הניהול ב- Windows או השורש ב- Linux, כך ששימוש בסיסמה קלה חושף אותך בקלות לפעולות פריצה, בין אם הן אקראיות או התכוון.
6- השבת את חשבון הבסיס או מנהל המערכת.
שלב זה מבחינתי חשוב לאחר התקנת השרת, מכיוון שהוא מניעה טובה יותר מאלף מרפא, ושימוש בחשבון בעל תוקף מוגבל עם שמות לא ידועים, כך שתוכל לנהל את השרת שלך ללא חשש מתהליכי ניחוש המתבצעים על חשבון השורש או מנהל המערכת כדי לפצח את הסיסמה.
7- אמת את ההרשאות.
אימות ההרשאות הניתנות לקבצים והרשאות מגן מפני גישה למידע על מסדי נתונים ומונע ממשתמשים ומי שאינם מורשים לשנות אותם. מכירים אותה.
