Che cos'è il server indurimento e perché è importante

Se stai eseguendo un sito Web, gestendo applicazioni o hosting di qualsiasi cosa online, il tuo server sta facendo un sacco di sollevamento pesante dietro le quinte.Ma è anche un bersaglio.È qui che entra in gioco l'indurimento del server: è uno dei modi più intelligenti per assicurarsi che il tuo server sia meglio protetto dall'inizio.

In questo post, attraverseremo ciò che è indurimento del server, perché vale la pena e cosa puoi fare per stringere le cose senza esagerare.

Cosa significa "indurimento del server"?

L'indurimento del server consente di ridurre il rischio colpindo le lacune che potrebbero essere utilizzate per irrompere nel sistema.Ciò significa rimuovere le cose che non usi, limitare l'accesso, mantenere il software aggiornato e rafforzare le impostazioni di sicurezza.

Per dirla semplicemente: se il tuo server fosse un edificio, l'indurimento sarebbe come bloccare tutte le porte, aggiungere telecamere di sicurezza e eliminare tutto ciò che non appartiene.Stai rendendo più difficile per qualsiasi cosa - o chiunque - non dovrebbe essere lì per entrare.

Questo processo si applica se si utilizza un server Web, un database, un server di posta elettronica o qualcos'altro.E a seconda della configurazione, i passaggi potrebbero variare un po '.

Perché l'indurimento del server è importante

L'indurnazione del tuo server non è solo sentirsi al sicuro: aiuta a proteggere i tuoi dati, le prestazioni del tuo sito e la tua reputazione.Diamo un'occhiata ad alcuni veri motivi per cui è importante.

1. Riduci subito il rischio

Ogni porta inutilizzata o app obsoleta è un'altra cosa che potrebbe essere sfruttata.Disabilitare ciò che non hai bisogno di tagliare le opportunità per un attaccante.

2. Ti aiuta a rimanere in controllo

L'uso di regole di accesso più forti, la creazione di firewall e la gestione delle autorizzazioni degli utenti rende molto più difficile per qualcuno scivolare inosservato, o per qualcuno con accesso per fare più di quanto dovrebbe.

Non sei sicuro di dove si inseriscono i controlli di accesso?Dai un'occhiata rapida a questa rottura di autenticazione vs. autorizzazione—Le è un utile promemoria della differenza tra dimostrare chi sei e decidere cosa ti è permesso fare.

3. Sei meglio preparato a proteggere i dati

Se il tuo server detiene i dettagli del cliente, le informazioni di pagamento o qualsiasi cosa privata, mantenere i dati sicuri è solo una buona attività.

Se sei su un piano di hosting condiviso, non sei da solo, questa guida Garantire il tuo sito Web su un piano di hosting condiviso Copre i modi intelligenti per bloccare le cose senza aver bisogno del pieno controllo del server.

4. Il tuo server funziona più pulito e più veloce

Sbarazzarti di software e servizi non è necessario libera le risorse di sistema e riduce i conflitti.Ciò significa miglior tempo di attività, meno bug e prestazioni più veloci.

5. Ti tiene in regola

Se il tuo settore ha specifiche regole di privacy o sicurezza dei dati, l'indurimento del server può aiutarti a rimanere conforme ed evitare sorprese indesiderate in seguito.

Esecuzione dei tuoi VP?Ecco uno sguardo passo-passo Come proteggere il tuo ambiente di hosting VPS, inclusi promemoria utili per la creazione di firewall, tasti SSH e backup.

Cosa concentrarsi

L'indurnazione di un server non deve essere schiacciante.Queste aree chiave sono un buon punto di partenza:

Controlli di accesso

• Imposta password forti (e non riutilizzarle mai)
  
• Disabilita il login e usa il root Autenticazione chiave SSH
  
• Mantieni le autorizzazioni dell'utente minime: solo dare accesso a ciò che è necessario
  
• Abilita l'autenticazione a due fattori quando disponibile

Mantieni le cose aggiornate

• Applicare patch di sicurezza e aggiornamenti regolarmente
  
• Disinstallare il vecchio software non hai più bisogno
  
• Utilizzare le versioni di supporto a lungo termine dei sistemi operativi quando possibile

Bloccare la rete

• Controlla le porte aperte e spegnere chi non è necessario essere aperti
  
• Usa un firewall per limitare il traffico in arrivo
  
• Attacca con strumenti di trasferimento di file sicuri: questo Confronto di SFTP vs FTPS può aiutarti a scegliere quello giusto

Controlla le tue app e servizi

• Non installare nulla che tu non stia utilizzando attivamente
  
• Passa attraverso i file di configurazione del server per assicurarti di non utilizzare le impostazioni predefinite
  
• Esecuzione di WordPress?Questi Suggerimenti per indurimento della sicurezza di WordPress sono un buon riferimento

Tieni d'occhio ciò che sta accadendo

• Attiva la registrazione per servizi importanti
  
• Rivedi quei registri regolarmente
  
• Usa gli strumenti di monitoraggio per avvisarti se qualcosa sembra fuori

Crittografia delle tue connessioni

• Usa SSH anziché opzioni più vecchie e meno sicure come Telnet
  
• Impostare e forzare HTTPS usando Certificati TLS/SSL
  
• Evita di utilizzare protocolli obsoleti come SSL 2.0 e 3.0

Se stai cercando di proteggere ulteriormente il traffico interno, potresti prendere in considerazione l'idea di impostare un Server proxy o usando un VPN, a seconda di come si accede al server.

Continua

L'indurimento non è qualcosa che fai una volta e dimentichi.Come tutte le cose nella tecnologia, è un obiettivo in movimento.Ecco come proteggere la tua configurazione nel tempo:

• Esegui scansioni regolari e controlli di sicurezza
  
• Rivedi gli account utente e disabilita qualsiasi cosa che non sia in uso
  
• Controlla i registri per nuovi problemi
  
• Resta aggiornato con gli aggiornamenti del sistema
  
• Rivisita le tue impostazioni di sicurezza ogni pochi mesi

Per suggerimenti più ampi su cos'altro puoi fare, questo articolo su Le migliori pratiche di sicurezza del web hosting Copre buone abitudini che si applicano se stai gestendo un sito Web o più.

Avvolgendo

L'indurimento del server potrebbe sembrare tecnico, ma al centro si tratta di ridurre il rischio e mantenere le cose senza intoppi.Più prendi il controllo di ciò che è in esecuzione sul tuo server - e chi può accedervi - meno è probabile che ti imbatti in un secondo momento.

E se stai gestendo un VPS, usando l'hosting condiviso o semplicemente imparando le corde, un po 'di tempo trascorso indurirà il tuo server può fare molto.