Segurança VPS e VDS: acesso, atualizações e cópias de segurança
Proteja um VPS com acesso seguro, atualizações de software e firewall. Mantenha cópias de segurança independentes e teste a restauro dos seus dados.
Proteger um servidor virtual requer diversas medidas complementares. O fornecedor mantém a sua infraestrutura, mas ainda precisa de proteger o sistema operativo e a aplicação, a menos que o seu contrato de serviço inclua esse trabalho. Comece por atribuir a responsabilidade por atualizações, verificações regulares de permissões de utilizadores, alertas e recuperação.
Utilize software mantido a partir de fontes oficiais e instale atualizações de segurança através de um processo planeado. Remova os serviços desnecessários e permita apenas o tráfego necessário através da firewall. As interfaces administrativas devem ser acessíveis apenas às pessoas e aos sistemas que delas necessitam. A alteração da porta SSH por si só não substitui uma autenticação forte.
Para o acesso SSH, utilize contas individuais e chaves adequadas e conceda privilégios administrativos apenas quando necessário. Teste um novo método de início de sessão antes de desativar um já existente. Mantenha o acesso à consola de recuperação disponível. Não apague a conta de sistema chamada root nem altere as permissões nos diretórios do sistema sem compreender as consequências.
Proteja o tráfego web com HTTPS e mantenha as palavras-passe, chaves e credenciais privadas das aplicações fora dos ficheiros acessíveis pelo site. Reveja falhas de autenticação, processos inesperados e consumo invulgar de recursos. Preserve os registos úteis para investigação em vez de excluir evidências de um problema.
Crie cópias de segurança fora do servidor e teste a restauro. Decida quanta perda de dados e tempo de inatividade o projeto pode tolerar e, em seguida, defina o calendário de cópia de segurança em conformidade. Pergunte separadamente sobre a proteção contra ataques de rede e os seus limites. Nem uma verificação antivírus nem o país de localização do servidor garantem a segurança; verificações regulares e um procedimento de resposta claro são essenciais.