Bezpieczeństwo VPS — hardening Linux, firewall, Fail2ban, SSH
Zabezpieczamy serwery VPS: hardening SSH, UFW firewall, Fail2ban, automatyczne aktualizacje, SELinux/AppArmor, monitoring integralności plików.
Bezpłatna wycena w 24hNowy serwer VPS jest podatny na ataki od pierwszej minuty działania. Boty skanują cały internet w poszukiwaniu otwartych portów SSH i znanych luk bezpieczeństwa. Hardening VPS to pierwsza rzecz po instalacji systemu — zanim wgrasz pierwszą stronę. Konfigurujemy bezpieczne serwery Linux od podstaw.
Co wchodzi w zakres
SSH Keys — koniec z hasłami
Uwierzytelnienie kluczem RSA/ED25519 jest kryptograficznie silniejsze niż hasło. Wyłączamy logowanie hasłem SSH — tylko klucz pozwala się połączyć.
Fail2ban — automatyczne blokowanie
Fail2ban monitoruje logi SSH i innych usług — po N nieudanych próbach blokuje adres IP na określony czas. Skutecznie eliminuje ataki słownikowe.
UFW — tylko niezbędne porty
Domyślnie blokujemy wszystkie przychodzące połączenia, otwieramy tylko porty 22 (SSH), 80 (HTTP), 443 (HTTPS) i ewentualnie 3306 (MySQL) dla określonych IP.
Unattended-upgrades — automatyczne łatki
Pakiet unattended-upgrades instaluje automatycznie poprawki bezpieczeństwa bez restartu (lub z kontrolowanym restartem). Serwer jest zawsze łatany.
Co zawiera usługa
- SSH hardening (port niestandardowy, tylko klucze, PermitRootLogin no)
- UFW lub iptables firewall
- Fail2ban (SSH, Nginx, WordPress wp-login)
- Automatyczne aktualizacje bezpieczeństwa (unattended-upgrades)
- ClamAV antywirus (opcjonalnie)
- Rootkit scanner (rkhunter, chkrootkit)
- AIDE (monitoring integralności plików)
- AppArmor lub SELinux (zaawansowane)
- Logwatch — raporty logów email
- Wyłączenie nieużywanych portów i usług
Jak wygląda proces
Audyt bezpieczeństwa
Skanowanie portów, analiza konfiguracji, sprawdzenie luk.
Hardening SSH
Klucze SSH, zmiana portu, PermitRootLogin no, 2FA.
Firewall i Fail2ban
UFW konfiguracja, Fail2ban dla SSH i nginx.
Automatyczne aktualizacje
unattended-upgrades, monitoring integralności, raporty.
Często zadawane pytania
Czy Linux VPS wymaga aktywnego zarządzania bezpieczeństwem?
Tak — aktualizacje systemu, monitorowanie logów, reakcja na nowe CVE. Na naszym Managed Hosting VPS robimy to za Ciebie. Bez opieki serwer starzeje się i staje się podatny.
Czy zmiana portu SSH naprawdę pomaga?
Zmiana z portu 22 na niestandardowy (np. 2222) zmniejsza ilość automatycznych prób ataku o 95% — boty skanują głównie port 22. Nie jest to zastąpienie kluczy SSH, ale dobre uzupełnienie.
Ile kosztuje hardening VPS?
Podstawowy hardening (SSH, UFW, Fail2ban, unattended-upgrades) od 400 zł. Pełny audyt z AIDE i AppArmor od 800 zł. Wycena bezpłatna.
Porozmawiajmy o Bezpieczeństwo VPS
Opisz swój projekt — odpiszemy z wyceną i propozycją w ciągu 24 godzin.