En ny VPS skal både kunne bruges og vedligeholdes. Gennemgå adgang, opdateringer, firewall og backup, før du åbner din tjeneste for brugere.
Gennemgået
Begynd med en plan for adgang
Kontroller, at du kan logge ind via SSH eller Fjernskrivebord, og at du ved, hvordan serverkonsollen åbnes fra din tjeneste. Konsollen er din alternative adgang, hvis en netværksændring går galt.
Brug en unik serveradgangskode eller en personlig SSH-nøgle. Når flere personer administrerer serveren, bør de have særskilte konti og kun de rettigheder, opgaven kræver. En delt administratorkonto gør det svært at se, hvem der har ændret hvad.
Opdater, før du installerer mere
Installer operativsystemets understøttede sikkerhedsopdateringer, og genstart, hvis systemet kræver det. Kontroller bagefter, at du fortsat kan forbinde. Brug derefter software fra de officielle projekter eller pålidelige pakkekilder.
Skriv ned, hvilke programmer, porte og datamapper du tilføjer. Den lille oversigt er nyttig, når du senere skal tage backup, fejlsøge eller flytte serveren.
Åbn kun det nødvendige
En firewall skal afspejle dine tjenester. Inden du aktiverer eller strammer reglerne, skal din aktuelle administrationsport være tilladt fra den adgang, du bruger. Behold en eksisterende forbindelse åben, og test en ny forbindelse, før du lukker den gamle.
Database- og administrationsporte skal ikke være offentlige, bare fordi en applikation bruger dem. Tillad kun de nødvendige kilder, og kontroller både operativsystemets regler og eventuelle regler uden for serveren.
Tjekliste før første bruger
- Serveren er opdateret og kan genstartes uden at miste de nødvendige tjenester.
- Administrative konti er personlige og beskyttet med stærk adgang.
- Kun de porte, der er nødvendige, er tilgængelige.
- Backup findes uden for den server, du skal kunne gendanne.
- Du ved, hvor logfiler findes, og hvordan du kontakter support.
Vedligehold også efter lancering
Sæt tid af til opdateringer og en prøvegendannelse. DDoS-beskyttelse erstatter hverken adgangsstyring eller opdateret software. Vurder sikkerheden igen, når du tilføjer en ny tjeneste eller en ny administrator.