Ребят, я в панике. Только что обнаружил, что мой VPS взломали. Сайт лежит, доступы какие-то левые появились. Я уже пробовал пароли сменить, файрвол проверить, но ничего не помогает. Они, походу, где-то сидят и все равно все портят. Кто сталкивался с таким? Как вы вообще защищаетесь от таких нападений? Может, есть какие-то проверенные способы, чтобы от них избавиться раз и навсегда? Подскажите, пожалуйста, а то я уже не знаю, к кому обратиться.
Решил тут протестировать пару VPS-ок от DigitalOcean, ну и заодно сравнить с тем, что имею сейчас. Взял для теста два Droplet'а: один с 2 vCPU, 4GB RAM и 80GB SSD, второй — поскромнее, 1 vCPU, 2GB RAM, 50GB SSD. Цель — оценить производительность и надежность для некритичных веб-проектов.
Сразу скажу, настройка — пять минут. Выбрал образ Ubuntu 22.04 LTS, прописал SSH-ключ, и готово. Интерфейс у них довольно минималистичный, но все необходимое есть. Как для VPS, так и для более крупных решений вроде облачного хостинга, это плюс.
По производительности:
Что касается надежности — за две недели ни одного сбоя, пинги стабильные. DDoS-защита, в отличие от некоторых специализированных VDS, здесь идет на базовом уровне (фильтрация трафика), но для моих целей это не критично. Если вам нужны серьезные железобетонные решения, как выделенный сервер, то, наверное, это не ваш выбор. Но для стартапов и гиков — вполне себе вариант.
Итого: DigitalOcean Droplets — это хороший, быстрый VDS за свои деньги. Простота, скорость развертывания и адекватные характеристики. Для небольших проектов, где не требуется максимальная производительность и специфические настройки, я бы рекомендовал.
Народ, уже второй раз за месяц мой маленький VPS подвергается атаке. Сайт лежит, я в панике. Техподдержка вроде что-то делает, но это временно. Есть ли какие-то надежные способы защиты? Может, какие-то специальные сервисы, или настройки файервола, которые реально работают? Поделитесь опытом, очень нужно!