თუ თქვენ გაქვთ საკუთარი სერვერი, თქვენ უნდა იცოდეთ როგორ დაიცვათ თქვენი სერვერი. ამ სტატიაში ჩვენ განვიხილავთ ყველაზე მნიშვნელოვან ნაბიჯებს, რომელთა შესახებაც უნდა იცოდეთ, რათა თქვენ დაიცვათ სერვერი პოტენციური თავდასხმებისგან და როგორ დაიცვათ იგი . Დავიწყოთ
1- მიიღეთ სარეზერვო ასლი.
სარეზერვო ასლები არის ძირითადი რამ, სასურველია პერიოდულად და ინახებოდეს ერთ -ერთ გარე შენახვის მედიაში, როგორიცაა გარე მყარი დისკი ან USB ან ღრუბელში, როგორიცაა Google Drive .. და ა.შ. ისინი არ ინახება იმავე სერვერზე, წინააღმდეგ შემთხვევაში ჰაკერი წაშალე და დაკარგე შენი მონაცემები სერვერზე.
2- დახურეთ პორტები.
პორტში იგულისხმება პორტი ან კარი, რომელიც პასუხისმგებელია მომხმარებელსა და ამ პორტში არსებულ სერვისს შორის ინფორმაციის გაცვლაზე, მაგალითად, პორტი 80 არის http პორტი, რომელიც პასუხისმგებელია ვებსაიტების დათვალიერებაზე, ასე რომ თქვენ უნდა დახუროთ გამოუყენებელი პორტები და გახსნათ მხოლოდ პორტები, რომლებიც გჭირდებათ და სერვისები დაინსტალირებულია.
3- განაახლეთ პროგრამული უზრუნველყოფა სერვერზე.
ეჭვგარეშეა, რომ სერვერი შეიცავს პროგრამებს, რომლებიც ახორციელებენ გარკვეულ სერვისებს, როგორიცაა Apache Server და სხვა, ეს პროგრამები ხელმისაწვდომია ზოგიერთი მათგანის ასლებიდან, რომლებიც ინფიცირებულია ხარვეზებით, რაც ჰაკერს საშუალებას აძლევს გამოიყენოს და შეაღწიოს მათ, ამიტომ ასეთი პროგრამული უზრუნველყოფის განახლება აუცილებელია მასში არსებული ხარვეზების დახურვა და მასში შეღწევის პროცესი გარკვეულწილად რთულია.
4- ბუხარი.
ეჭვგარეშეა, რომ ბუხრის არსებობა აუცილებელია, იქნება ეს პროგრამული უზრუნველყოფა თუ აპარატურა, რადგან ის ფილტრავს კომუნიკაციებს, რაც იმას ნიშნავს, რომ ის გადის და ხელს უშლის მასთან კომუნიკაციას, ამიტომ მისი პარამეტრების მორგება აუცილებელია სერვერისთვის კარგი უსაფრთხოების მისაღებად.
5- გამოიყენეთ ძლიერი პაროლი.
სერვერების პაროლებზე წვდომის შემთხვევაში, სერვერი იქნება მთლიანად კონტროლირებადი, თუ ამ პაროლის ანგარიში არის ადმინისტრაციული ანგარიში Windows- ში ან root Linux- ში, ასე რომ მარტივი პაროლის გამოყენებით თქვენ ადვილად გატეხავთ ჰაკერების ოპერაციებს, იქნება ეს შემთხვევითი თუ არა განკუთვნილი.
6- გამორთეთ root ან admin ანგარიში.
ჩემთვის ეს ნაბიჯი მნიშვნელოვანია სერვერის დაყენების შემდეგ, რადგან ეს უკეთესია, ვიდრე ათასი განკურნება და ანგარიშის შეზღუდული მოქმედების მქონე უცნობი სახელების გამოყენებით, ასე რომ თქვენ შეგიძლიათ მართოთ თქვენი სერვერი შიშის გარეშე გამოცნობის პროცესებში, რომლებიც ხდება ანგარიშზე root ან ადმინისტრატორი პაროლის გასახსნელად.
7- გადაამოწმეთ ნებართვები.
ფაილებისა და ნებართვების მინიჭებული ნებართვების შემოწმება იცავს მონაცემთა ბაზის ინფორმაციის წვდომისგან და ხელს უშლის მომხმარებლებს და მათ, ვისაც არ აქვს უფლება შეცვალონ ეს ფაილები. იცოდეთ იგი.
