أفضل ممارسات أمان خادم Linux

كيف يمكنني تأمين خادم Linux الخاص بي؟

يمكن اتخاذ العديد من التدابير لتأمين الخادم الخاص بك بأفضل طريقة ممكنة لتخفيف المشكلات الخبيثة.ستجد أدناه بعض أفضل الممارسات لتطبيقها عند تأمين خوادم Linux الخاصة بك لاستعادة HostWinds Cloud VPS أو خادم مخصص.

تغيير منفذ SSH

• كيفية تغيير منفذ SSH الخاص بك

أنشئ مستخدمًا ثانيًا ليس الجذر

• إنشاء مستخدم من سطر الأوامر أو شل (يرجى الاطلاع على الخطوات أدناه)
• كيفية إنشاء مستخدم جديد (CentOS 7)
• كيفية إنشاء مستخدم جديد (أوبونتو)

تقييد الوصول إلى المستخدم (المستخدمين) الجذر ، إما من خلال

• عنوان IP
• أو قم بتعطيل الوصول تمامًا

تعطيل مصادقة كلمة المرور لـ SSH وتمكين المصادقة القائمة على المفتاح

• المصادقة القائمة على مفتاح SSH مقابل المفتاح
• أنشئ مفتاح SSH قويًا في Linux

إنشاء مستخدم من سطر الأوامر أو شل

الخطوة 1: افتح موجه الأوامر.

الخطوة 2: إذا لم تقم بتسجيل الدخول كجذر، اكتب الأمر أدناه وأدخل كلمة مرور الجذر.

su –

الخطوه 3: اكتب الأمر أدناه متبوعا بمسافة واسم المستخدم للحصول على الحساب الجديد الذي تقوم بإنشائه في سطر الأوامر (على سبيل المثال، UserADD JDOE).اضغط دخول].في كثير من الأحيان، أسماء المستخدمين هي اختلافات على اسم المستخدم، مثل جدو لجون دو.يمكن أن تكون أسماء حساب المستخدمين أي شيء من اسم المستخدم أو الأحرف الأولى أو مسقط الرأس إلى شيء أكثر إبداعا.

useradd <username>

الخطوة الرابعة: اكتب passwd متبوعا بالمساحة واسم المستخدم مرة أخرى (passwd jdoe).

passwd <username>

الخطوة الخامسة: في كلمة المرور الجديدة: أدخل كلمة مرور للمستخدم الجديد واضغط على [Enter].

الخطوة السادسة: في إعادة كتابة كلمة المرور الجديدة: موجه ، أدخل نفس كلمة المرور لتأكيد اختيارك.

إذا كنت بحاجة إلى مزيد من المساعدة في تأمين خادم Linux الخاص بك، فيرجى الوصول إليها من خلال فتح تذكرة الدعم. سنكون سعداء لمساعدتك في إضافة تدابير متزايدة فوق تلك الموجودة فوق تلك المدرجة هنا.