Primii pași pentru securizarea unui server Linux nou

Un server conectat la internet este scanat de boți în câteva minute. Acești câțiva pași îl protejează împotriva majorității atacurilor.

1. Actualizează sistemul

apt update && apt upgrade -y      # Debian / Ubuntu
dnf upgrade -y                    # AlmaLinux / Rocky

2. Folosește o parolă puternică sau, mai bine, o cheie SSH

Schimbă parola cu comanda de mai jos. Cu o cheie SSH poți apoi dezactiva complet autentificarea cu parolă.

passwd

3. Activează un firewall

Pe Ubuntu, permite mai întâi SSH și abia apoi activează firewall-ul, ca să nu îți blochezi singur accesul.

ufw allow OpenSSH
ufw enable

4. Blochează încercările repetate de autentificare

apt install -y fail2ban

Dacă crezi că serverul tău a fost compromis (CPU foarte ridicat, procese necunoscute, spam), reinstalează-l din zona de client și restaurează doar date curate.