اقدامات اولیه جهت امنسازی سرور اوبونتو پس از نصب
بسیاری از مدیران سرور پس از نصب سرور اوبونتو مستقیماً به سراغ راهاندازی سرویسها میروند، در حالی که امنیت باید اولین اولویت باشد. یک سرور بدون تنظیمات امنیتی مناسب، هدف آسانی برای مهاجمان خواهد بود.
نکته مهم: به یاد داشته باشید که امنیت یک فرایند دائمی است، نه یک تنظیم یکباره.
1 ایجاد یوزر جدید و غیرفعال کردن کاربر روت
اولین اقدام، غیرفعال کردن ورود مستقیم کاربر root و استفاده از کاربر معمولی با دسترسی sudo است. این کار ریسک دسترسی غیرمجاز را تا حد زیادی کاهش میدهد. آموزش ایجاد یوزر جدید
2 استفاده از SSH KEY جهت اتصال به سرور
در مرحله بعد، بهتر است ورود با رمز عبور را غیرفعال کرده و از SSH Key برای اتصال به سرور استفاده کنید.
3 تغییر پورت SSH
تغییر پورت پیشفرض SSH از 22 به یک پورت دیگر، میتواند تعداد حملات خودکار را کاهش دهد. آموزش تغییر پورت SSH
4 فعالسازی فایروال
فعالسازی فایروال UFW نیز ضروری است. تنها پورتهای موردنیاز مانند SSH، HTTP و HTTPS باید باز باشند و سایر پورتهایی که نیاز ندارید بسته بمانند. آموزش فایروال UFW
5 جلوگیری از حملات بروت فورس
نصب ابزارهایی مانند Fail2Ban برای جلوگیری از حملات Brute Force.
6 بروزرسانی
در نهایت، بهروزرسانی منظم سیستم، امنیت سرور را به شکل قابل توجهی افزایش میدهد.
جمعبندی
امنسازی سرور اوبونتو پس از نصب، یک ضرورت انکارناپذیر است. با اجرای این ۶ مرحله ساده اما حیاتی، میتوانید از سرور خود در برابر تهدیدات رایج محافظت کنید. به یاد داشته باشید که امنیت یک فرایند دائمی است و باید بهروزرسانیها و بررسیهای امنیتی را به صورت منظم انجام دهید. با ایجاد یک کاربر معمولی، استفاده از SSH Key، تغییر پورت SSH، فعالسازی فایروال، نصب Fail2Ban و بهروزرسانی منظم، یک لایه دفاعی قوی برای سرور خود ایجاد خواهید کرد.
جمهوری اسلامی ایران