Статті

Чеклист безпеки VPS після розгортання

Коротка відповідь: Одразу після розгортання Cloud2Y VPS: оновіть усі пакети, створіть...
Як захистити SSH-доступ

Коротка відповідь: Захистіть SSH: перейдіть на автентифікацію за ключами, вимкніть вхід за...
Як вимкнути SSH-вхід для root

Коротка відповідь: Створіть звичайного користувача з правами sudo, встановіть для нього свій...
Як змінити порт SSH

Коротка відповідь: Задайте нове значення Port у /etc/ssh/sshd_config, дозвольте цей порт у...
Як налаштувати фаєрвол

Коротка відповідь: Використовуйте рідний для дистрибутива фаєрвол: ufw на Ubuntu/Debian,...
Як встановити Fail2ban

Коротка відповідь: Встановіть пакет (apt install fail2ban або dnf install fail2ban з EPEL),...
Як захиститися від brute-force атак

Коротка відповідь: Приберіть паролі, які вгадують боти: використовуйте SSH-ключі й вимкніть вхід...
Як перевірити сервер на шкідливе ПЗ

Коротка відповідь: Використовуйте ClamAV для загального сканування файлів, rkhunter/chkrootkit...
Як підтримувати пакети Linux оновленими

Коротка відповідь: Оновлюйте вручну через apt update && apt upgrade (Ubuntu/Debian) чи...
Як захистити WordPress на VPS

Коротка відповідь: Тримайте ядро, теми та плагіни оновленими; використовуйте сильні унікальні...
Як налаштувати SSL-сертифікати

Коротка відповідь: Встановіть certbot і отримайте безкоштовний сертифікат Let’s Encrypt: certbot...
Що таке DDoS-атака?

Коротка відповідь: DDoS (Distributed Denial of Service) — атака, що заливає сервер чи його...
Огляд DDoS-захисту Cloud2Y

Коротка відповідь: Cloud2Y пропонує DDoS-захист як опцію при замовленні VPS, VDS чи виділених...
Як повідомити про DDoS-атаку

Коротка відповідь: Відкрийте тикет (або напишіть на [email protected]) із: цільовим IP і послугою,...
Як виявити підозрілий трафік

Коротка відповідь: Почніть з ss -s для зведення з’єднань, виведіть найактивніші IP через ss -tn,...
Як читати логи автентифікації

Коротка відповідь: Події автентифікації живуть у /var/log/auth.log (Ubuntu/Debian) чи...
Як захистити API чи веб-застосунок

Коротка відповідь: Віддавайте все через HTTPS, автентифікуйте короткоживучими токенами чи...
Розподіл відповідальності за безпеку: Cloud2Y і клієнт

Коротка відповідь: Cloud2Y відповідає за все до мережевого порту вашого сервера: фізичні...
Що робити, якщо сервер зламали

Коротка відповідь: Ізолюйте сервер (блокування фаєрволом чи вимкнення з Клієнтського кабінету),...
Політика щодо зловживань і заборонені дії

Коротка відповідь: Cloud2Y забороняє використовувати послуги для спаму, сканування мереж, участі...