การเสริมความปลอดภัยเซิร์ฟเวอร์ Linux

ประเด็นสำคัญ

• ปิดบริการที่ไม่ได้ใช้งาน และปิดพอร์ตทุกช่องที่ไม่ได้ให้บริการทราฟฟิกจริง
• บังคับให้เข้าสู่ระบบด้วยคีย์ SSH ปิดการเข้าสู่ระบบในสิทธิ์ root และย้าย SSH ออกจากพอร์ตเริ่มต้น
• ติดแพตช์เคอร์เนลและแพ็กเกจตามตารางรายสัปดาห์ที่กำหนดไว้ พร้อมวางแผนเวลาสำหรับการรีบูต
• ติดตั้งไฟร์วอลล์แบบมีสถานะ (CSF/APF) ที่กรองทราฟฟิกขาออกด้วย ไม่ใช่มีแต่กฎขาเข้า
• สแกนไวรัสและรูทคิตตามตารางเวลา พร้อมส่งการแจ้งเตือนไปยังกล่องจดหมายที่มีคนเฝ้าดู
• เปิดการตรวจความสมบูรณ์ของไฟล์บน /bin, /sbin, /etc และไดเรกทอรีเว็บไซต์
• แยกผู้ใช้แต่ละรายออกจากกันด้วย CloudLinux CageFS พร้อมจำกัดทรัพยากรแยกตามบัญชี
• เก็บบันทึล็อกไว้รวมศูนย์ และทบทวนความล้มเหลวของการยืนยันตัวตนทุกวัน ไม่ใช่หลังเกิดเหตุ

คำถามที่พบบ่อย