Дотримання наведених нижче рекомендацій допоможе вам зберегти ваш сервер у безпеці:

- Одразу встановіть власний складний пароль адміністратора. Додаткова інформація про паролі.
- Пароль має бути не лише складним, а й унікальним, тобто ви не повинні використовувати його як пароль більше ніде!
- Негайно змінюйте пароль, якщо є підозра, що він міг стати комусь відомим, наприклад якщо ви використовували його в публічній мережі або надавали його для виконання будь-яких робіт на сервері. Неважливо кому — співробітникам нашої техпідтримки, товаришеві чи знайомому адміністраторові.
- Зберігайте пароль у недоступному місці; пам'ятайте, що його можуть викрасти з вашого власного комп'ютера або вашої поштової скриньки!
- Нікому не надавайте доступ до сервера без вагомих на те причин. Навіть якщо ви потім зміните пароль, немає гарантій, що в системі вже не встановлено якийсь бекдор.
- Періодично перевіряйте наявність нових облікових записів із правами адміністратора. Поява нового запису (крім administrator), найімовірніше, означає злам вашого сервера.
- Не використовуйте сервер для веб-серфінгу чи відвідування будь-яких незнайомих вам сайтів! У 90% випадків зараження відбувається саме через веб-браузер!
- Якщо ви все ж змушені використовувати веб-браузер, обов'язково встановіть на сервер антивірус у режимі моніторингу і регулярно оновлюйте його.
- Своєчасно встановлюйте системні оновлення, пов'язані з безпекою.
- Встановлюйте на сервері лише справді потрібне вам програмне забезпечення, уникайте встановлення сумнівного ПЗ, особливо мережевого.
- Перевіряйте антивірусом усі файли, що завантажуються на сервер (перед їх завантаженням), навіть якщо на сервері встановлено антивірус. Ніколи й за жодних обставин не запускайте на сервері жодних кряків чи кейгенів!
- За можливості використовуйте файрвол, щоб обмежити доступ до RDP / radmin лише з ваших IP-адрес. Це захистить ваш сервер від проникнення в разі крадіжки вашого пароля.
- Регулярно створюйте резервні копії важливих для вас даних. Зберігайте їх на вашому локальному комп'ютері.
- Не лінуйтеся відстежувати обсяг трафіку, спожитого сервером. Якщо він сильно відрізняється від звичайного — це привід замислитися.
- Перевіряйте системний журнал на предмет підозрілих підключень до сервера, за потреби увімкніть розширений аудит.
- Звертайте увагу на загальну продуктивність. Якщо сервер почав сильно гальмувати (особливо разом із підвищеним витрачанням трафіку), з'являються невідомі помилки чи попередження — це гарний привід перевірити сервер.
- Пам'ятайте, що в разі серйозного зламу сервера, якщо тільки ви не є експертом у цих питаннях або не користуєтеся послугами експертів, гарантією 100% очищення сервера  (і найшвидшим вирішенням проблеми) буде лише повне перевстановлення операційної системи.

За потреби ви можете звернутися по допомогу до наших фахівців. При цьому нагадуємо, що всі консультації з питань безпеки, аудиту та налаштування захисту, як і інші питання адміністрування, надаються виключно на платній основі.

  • 136 Користувачі вважають це корисним
Чи була ця відповідь корисною?
Пов’язані статті
Збільшення розміру логічного розділу після збільшення HDD
У Windows Server 2008:1. Переконайтеся, що на сервері запущено службу "Віртуальний диск". Для цього послідовно виконайте команди: sc config vds start=  autonet start vds 2. Запустіть "Диспетчер сервера" і виберіть у меню ліворуч "Сховище" ->...
Хочу перейти на інший тариф, як це зробити?
Можливість апгрейду (переходу на більший тарифний план) — одна з переваг віртуальних серверів. Ви можете одразу взяти сервер мінімальної конфігурації і в міру потреби переходити на потужніші конфігурації. При цьому всі дані, програми та...
Як відбувається блокування сервера?
Якщо ваш сервер було заблоковано (через прострочену скаргу, мережеве сканування або несвоєчасну оплату), до нього блокується мережевий доступ, хоча сам сервер продовжує працювати (запущені програми виконуються, але доступу до інтернету немає)....
Питання щодо антивірусного захисту та файрволу на сервері
П.: Який антивірусний захист установлено на сервері? В.: Антивірус не є частиною операційної системи й, відповідно, не входить до комплекту її постачання. П.: Чи потрібно встановлювати для захисту сервера додаткові програми (антивірус, файрвол...
Поради щодо звернення до техпідтримки
Увага: ця стаття перебуває на стадії формування і час від часу доповнюється новими порадами. Щоб ваш запит було оброблено якомога швидше, дотримуйтеся наведених нижче рекомендацій. Запити, створені без урахування цих рекомендацій, оброблятимуться...