Một VPS mới thường bị dò mật khẩu SSH chỉ vài phút sau khi có IP công khai. Dưới đây là 5 bước nên làm ngay trong 15 phút đầu tiên, áp dụng cho Ubuntu/Debian.
1. Cập nhật hệ thống
sudo apt update && sudo apt upgrade -y
Bản vá bảo mật được phát hành liên tục; một máy chưa cập nhật là mục tiêu dễ nhất.
2. Tạo người dùng riêng, không dùng root hằng ngày
adduser deploy
usermod -aG sudo deploy
3. Đăng nhập SSH bằng khoá, tắt mật khẩu
Trên máy của bạn: ssh-copy-id deploy@IP_VPS. Sau khi đăng nhập bằng khoá thành công, sửa /etc/ssh/sshd_config:
PermitRootLogin no
PasswordAuthentication no
rồi sudo systemctl reload ssh. Luôn giữ một phiên SSH đang mở trong lúc thử, để không tự khoá mình ở ngoài.
4. Bật tường lửa, chỉ mở cổng cần dùng
sudo ufw allow OpenSSH
sudo ufw allow 80,443/tcp
sudo ufw enable
5. Chặn dò mật khẩu và tự cập nhật bản vá
sudo apt install -y fail2ban unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades
Năm bước này không thay cho sao lưu định kỳ và giám sát, nhưng đã chặn được phần lớn các cuộc tấn công tự động nhắm vào VPS mới.
Top comments (0)