Yeni bir Linux VPS internete açıldığı anda otomatik taramalara maruz kalabilir. Uygulama kurulumundan önce erişim ve temel güvenlik ayarlarını tamamlayın.
SSH erişimini sertleştirin
Root ile sürekli çalışmak yerine sudo yetkili kullanıcı oluşturun. Parola yerine SSH anahtarı kullanın. Yeni erişimi doğrulamadan mevcut oturumu kapatmayın.
Güncelleme ve güvenlik duvarı
İşletim sistemini güncelleyin. Güvenlik duvarında varsayılan yaklaşımı kapalı tutun; yalnızca SSH, HTTP, HTTPS ve gerçekten gereken servis portlarını açın.
En az yetki
Her uygulamayı ayrı kullanıcıyla çalıştırın. Gizli anahtarları kaynak kod deposunda tutmayın. Veritabanı portlarını doğrudan internete açmayın.
Yedek ve izleme
Dosya ile veritabanını ayrı sisteme yedekleyin. Yedeği düzenli geri yükleme testiyle doğrulayın. Başarısız girişleri, disk doluluğunu ve servis durumunu izleyin.