Чеклист безпеки VPS після розгортання

Коротка відповідь: Одразу після розгортання Cloud2Y VPS: оновіть усі пакети, створіть sudo-користувача, переведіть SSH на ключі, вимкніть вхід root і за паролем, увімкніть фаєрвол, встановіть Fail2ban, налаштуйте автоматичні оновлення безпеки та бекапи. Цей чеклист займає близько 30 хвилин і блокує найпоширеніші атаки.

Огляд

Нові сервери сканують боти вже за лічені хвилини після появи в мережі, тож перша година вирішальна. Послуги Cloud2Y некеровані (unmanaged) — операційна система і все на ній є вашою відповідальністю. Тут зібрано стислий чеклист; покрокова версія з повними командами — у статті як захистити VPS після розгортання.

Що потрібно мати

• Root-доступ до VPS (як підключитися через SSH).
• Пару SSH-ключів на вашому комп’ютері (як налаштувати SSH-ключі).
• KVM Console у Клієнтському кабінеті як запасний вхід, якщо заблокуєте собі доступ.

Покрокова інструкція

1. Оновіть усе:

   apt update && apt upgrade -y      # Ubuntu/Debian
   dnf upgrade -y                       # AlmaLinux/Rocky

2. Створіть sudo-користувача і припиніть щоденну роботу під root.
3. Встановіть свій публічний ключ і переконайтеся, що вхід за ключем працює.
4. Захистіть SSH: вимкніть вхід root (інструкція) та автентифікацію за паролем (захист SSH-доступу).
5. Увімкніть фаєрвол, дозволивши лише потрібні порти (інструкція з фаєрвола).
6. Встановіть Fail2ban, щоб джерела перебору банились автоматично (інструкція).
7. Увімкніть автоматичні оновлення безпеки (підтримка пакетів оновленими).
8. Налаштуйте бекапи у віддалене сховище — зламаний чи зіпсований сервер без бекапів означає повну втрату.

Типові проблеми

• Заблокували себе після захисту SSH? Відкрийте KVM Console на сторінці послуги, увійдіть локально та виправте конфіг.
• Увімкнули фаєрвол до правила для SSH? Завжди спочатку додавайте правило SSH, а потім вмикайте фаєрвол.
• Пропущені бекапи: безпека зменшує ризик; лише бекапи прибирають ціну збою.

Коли звертатися в підтримку

Якщо ви втратили весь доступ (SSH і KVM Console) або підозрюєте, що сервер скомпрометували ще до завершення захисту, відкрийте тикет із даними послуги.

Часті запитання

Як швидко нові сервери починають атакувати?

Автоматизовані боти безперервно сканують увесь простір IPv4, тож спроби входу зазвичай починаються за лічені хвилини після появи сервера онлайн. Захист має бути першою дією після розгортання.

Чи захищений мій Cloud2Y VPS одразу з коробки?

Cloud2Y захищає мережу та обладнання, але VPS-плани некеровані: операційну систему, її оновлення, фаєрвол і застосунки налаштовуєте та підтримуєте ви як адміністратор.

Який крок найважливіший?

Переведення SSH на автентифікацію за ключами з вимкненням входу за паролем прибирає вектор атаки, що стоїть за більшістю зламів серверів, і займає близько п’яти хвилин.

Схожі статті

• Як захистити VPS після розгортання
• Як захистити SSH-доступ
• Як встановити Fail2ban
• Як підтримувати пакети Linux оновленими

Потрібна допомога? Звернутися в підтримку Cloud2Y →