Дотримання наведених нижче рекомендацій допоможе вам зберегти ваш сервер у безпеці:
- Одразу встановіть власний складний пароль адміністратора. Додаткова інформація про паролі.
- Пароль має бути не лише складним, а й унікальним, тобто ви не повинні використовувати його як пароль більше ніде!
- Негайно змінюйте пароль, якщо є підозра, що він міг стати комусь відомим, наприклад якщо ви використовували його в публічній мережі або надавали його для виконання будь-яких робіт на сервері. Неважливо кому — співробітникам нашої техпідтримки, товаришеві чи знайомому адміністраторові.
- Зберігайте пароль у недоступному місці; пам'ятайте, що його можуть викрасти з вашого власного комп'ютера або вашої поштової скриньки!
- Нікому не надавайте доступ до сервера без вагомих на те причин. Навіть якщо ви потім зміните пароль, немає гарантій, що в системі вже не встановлено якийсь бекдор.
- Періодично перевіряйте наявність нових облікових записів із правами адміністратора. Поява нового запису (крім administrator), найімовірніше, означає злам вашого сервера.
- Не використовуйте сервер для веб-серфінгу чи відвідування будь-яких незнайомих вам сайтів! У 90% випадків зараження відбувається саме через веб-браузер!
- Якщо ви все ж змушені використовувати веб-браузер, обов'язково встановіть на сервер антивірус у режимі моніторингу і регулярно оновлюйте його.
- Своєчасно встановлюйте системні оновлення, пов'язані з безпекою.
- Встановлюйте на сервері лише справді потрібне вам програмне забезпечення, уникайте встановлення сумнівного ПЗ, особливо мережевого.
- Перевіряйте антивірусом усі файли, що завантажуються на сервер (перед їх завантаженням), навіть якщо на сервері встановлено антивірус. Ніколи й за жодних обставин не запускайте на сервері жодних кряків чи кейгенів!
- За можливості використовуйте файрвол, щоб обмежити доступ до RDP / radmin лише з ваших IP-адрес. Це захистить ваш сервер від проникнення в разі крадіжки вашого пароля.
- Регулярно створюйте резервні копії важливих для вас даних. Зберігайте їх на вашому локальному комп'ютері.
- Не лінуйтеся відстежувати обсяг трафіку, спожитого сервером. Якщо він сильно відрізняється від звичайного — це привід замислитися.
- Перевіряйте системний журнал на предмет підозрілих підключень до сервера, за потреби увімкніть розширений аудит.
- Звертайте увагу на загальну продуктивність. Якщо сервер почав сильно гальмувати (особливо разом із підвищеним витрачанням трафіку), з'являються невідомі помилки чи попередження — це гарний привід перевірити сервер.
- Пам'ятайте, що в разі серйозного зламу сервера, якщо тільки ви не є експертом у цих питаннях або не користуєтеся послугами експертів, гарантією 100% очищення сервера (і найшвидшим вирішенням проблеми) буде лише повне перевстановлення операційної системи.
За потреби ви можете звернутися по допомогу до наших фахівців. При цьому нагадуємо, що всі консультації з питань безпеки, аудиту та налаштування захисту, як і інші питання адміністрування, надаються виключно на платній основі.
- 136 Користувачі вважають це корисним