Οι VPS servers αποτελούν συχνό στόχο για αυτοματοποιημένα bots. Σε Linux συστήματα, αυτά τα bots αναζητούν την SSH πόρτα (συνήθως την 22) και προσπαθούν να αποκτήσουν πρόσβαση ως root μέσω brute-force επιθέσεων.
Για τη βελτίωση της ασφάλειας του server σου, συνίσταται να αλλάξεις την προεπιλεγμένη SSH πόρτα και να απενεργοποιήσεις τη σύνδεση ως root μέσω SSH. Αν χρησιμοποιείς panels όπως DirectAdmin, Plesk ή cPanel, αυτή η ρύθμιση εφαρμόζεται αυτόματα — διαφορετικά μπορείς να την κάνεις χειροκίνητα με τα παρακάτω βήματα.
Συνδέσου μέσω SSH ως root:
ssh root@IP-του-server
Εκτέλεσε την παρακάτω εντολή για να επεξεργαστείς το αρχείο sshd_config:
sudo nano /etc/ssh/sshd_config
Βρες την ενότητα # Authentication και άλλαξε ή πρόσθεσε την παρακάτω γραμμή:
PermitRootLogin no
Για να αποθηκεύσεις τις αλλαγές:
Εφάρμοσε τις αλλαγές επανεκκινώντας την SSH υπηρεσία:
sudo systemctl restart ssh
Προσοχή: Αν έχεις ήδη αποσυνδεθεί από τον root, βεβαιώσου ότι έχεις δημιουργήσει έναν άλλο χρήστη με sudo δικαιώματα, για να μπορείς να συνδεθείς ξανά.
Ένα επιπλέον μέτρο ασφαλείας είναι η αλλαγή της SSH port και η δημιουργία χρήστη με περιορισμένα δικαιώματα. Θες να ετοιμάσω και οδηγό για αυτά;
Επικοινωνήστε με τους ειδικούς μας, θα χαρούν να σας βοηθήσουν!
Επικοινωνήστε μαζί μας