Начинал разработчиком, и обнаружил, что мой VPS подвержен атакам DDoS. Какие бесплатные или дешевые меры безопасности можно применить с нуля?

вход на мегу через тор

Решил копнуть глубже в безопасность при работе с Docker и Kubernetes. Это же такая мощная связка, но и уязвимостей хватает, если не заморачиваться. Особенно беспокоит сетевая безопасность между подами и доступ к данным.

Пробовал настраивать RBAC, сканировать образы на уязвимости, но чувствую, что это только верхушка айсберга. Есть ли какие-то неочевидные моменты, которые вы считаете критически важными? Какие инструменты вы используете для постоянного мониторинга безопасности кластера?

Расскажите о своем опыте!

ссылка на Крáкен тор

Безопасность – это не то, на чем стоит экономить, особенно когда речь идет о VPS. Одна из первых линий обороны – это межсетевой экран (firewall). На Ubuntu самой популярной и простой в использовании системой является UFW (Uncomplicated Firewall).

Основные шаги настройки UFW:

• Установка (если не установлен):
  sudo apt update && sudo apt install ufw
• Включение UFW:
  sudo ufw enable. Вас предупредят, что это может нарушить текущие SSH-соединения, если не разрешен нужный порт.
• Разрешение SSH: Крайне важно сделать это ДО включения, чтобы не потерять доступ.
  sudo ufw allow ssh или sudo ufw allow 22/tcp
• Разрешение HTTP/HTTPS:
  sudo ufw allow http
sudo ufw allow https
• Разрешение конкретных портов:
  sudo ufw allow 8080/tcp (например, для вашего приложения)
• Блокировка портов: По умолчанию UFW блокирует все входящие соединения, если они не разрешены явно.
• Проверка статуса:
  sudo ufw status verbose
• Отключение:
  sudo ufw disable

Дополнительные советы:
- Используйте `sudo ufw default deny incoming` и `sudo default allow outgoing` для установки безопасных значений по умолчанию.
- Можно настроить лимиты для защиты от DoS-атак: `sudo ufw limit ssh`.
- Регулярно проверяйте логи UFW для выявления подозрительной активности.

Настройка фаервола – это база. Не пренебрегайте ей!

Крáкен зеркало

Привет всем! Новичок здесь, купил первый VPS на Ubuntu, хочу настроить Firewall. Вроде бы слышал про UFW (Uncomplicated Firewall), но как-то стремно самому копаться, чтобы потом не остаться без доступа к серверу. Какие порты точно нужно открыть для веб-сервера (nginx) и SSH? Может, есть какие-то стандартные правила которые стоит применить сразу после установки системы?

Очень не хотелось бы нарваться на какие-нибудь атаки, да и просто хочется сделать все правильно с самого начала. Буду благодарен за любые советы!

Крáкен актуальное зеркало

Сегодня поговорим о безопасности. Важно понимать, что даже самый лучший хостинг не спасет, если вы сами свой VPS не защитите. Итак, что нужно сделать в первую очередь:

• Пароли: Используйте сложные, уникальные пароли. Не ставьте '123456' или 'password'. Меняйте их регулярно.
• SSH: Отключите вход по паролю. Настройте вход по SSH-ключам. Ограничьте доступ к SSH-порту, если это возможно.
• Обновления: Регулярно обновляйте операционную систему и все установленные пакеты. Уязвимости в старом ПО — легкая добыча для хакеров.
• Фаервол: Настройте фаервол (например, UFW или iptables), чтобы разрешать только необходимые порты.
• Мониторинг: Следите за логами. Любая подозрительная активность должна насторожить.

Ну и, конечно, не забывайте про резервное копирование. Если что-то пойдет не так, бэкап спасет ваш проект. Кмк, это основа основ, без которой даже не стоит запускать сервер в продакшен. Если есть еще какие-то важные моменты, делитесь!

ссылка крáкен

Алло, все знают площадку omg ссылка, но у меня возникла паника — что-то красть. Может кто подскажет, какие настройки безопасности на VPS не стоит пропускать?

зеркало omgomgomg рабочее на сегодня

Ой, недавно узнал, что мой VPS подключался через облако, пока я не заметил странного трафика. Ловушки везде! Как предотвратить подобное? А вы постарались?

ссылка омг омг на сайт

У меня VDS на DigitalOcean, но опасаюсь атак. Какие меры безопасности стоит принять? Есть ли хорошие сервисы для защиты от DDoS, или лучше встроенные настройки использовать?

Крáкен официальный сайт

Есть ли кому-нибудь опыт с использованием slon7 cc для защиты VDS от DDoS-атак? Я только что начал сталкиваться с нейтрализацией таких атак и хотел бы узнать, какие настройки лучше всего подойдут. Помогите!

krab5 cc

Народ, такая ситуация. У меня VPS, на нем крутится веб-сайт и пара сервисов. Вроде все настроил по гайдам, фаервол стоит, SSH с ключами, пароли сложные. Но все равно какое-то параноидальное чувство что этого мало

Какие еще есть простые, но эффективные методы защиты? Может, стоит настроить Fail2ban, или есть какие-то специфические вещи, которые нужно знать для VPS-хостинга? Буду благодарен за любые советы, особенно если есть ссылка на Крáкен маркетплейс с какими-нибудь полезными утилитами.

Крáкен маркетплейс

Использую VDS уже полгода, до этого был VPS. По бумагам, разумеется, выделенный сервер должен быть безопаснее. Но вот с чем столкнулся – разницы в плане защиты своей инфраструктуры я не ощущаю. Все те же уязвимости, те же угрозы. Может, я что-то упускаю или мои ожидания от VDS были завышены?

Интересно ваше мнение: кто переходил с VPS на VDS или наоборот, заметили ли вы реальные отличия в безопасности? Или это больше маркетинговая фишка, а ключ к безопасности лежит в настройках самого сервера, а не в его типе?

Ребят, я в панике. Только что обнаружил, что мой VPS взломали. Сайт лежит, доступы какие-то левые появились. Я уже пробовал пароли сменить, файрвол проверить, но ничего не помогает. Они, походу, где-то сидят и все равно все портят. Кто сталкивался с таким? Как вы вообще защищаетесь от таких нападений? Может, есть какие-то проверенные способы, чтобы от них избавиться раз и навсегда? Подскажите, пожалуйста, а то я уже не знаю, к кому обратиться.

Крáкен активная ссылка

Решил тут протестировать пару VPS-ок от DigitalOcean, ну и заодно сравнить с тем, что имею сейчас. Взял для теста два Droplet'а: один с 2 vCPU, 4GB RAM и 80GB SSD, второй — поскромнее, 1 vCPU, 2GB RAM, 50GB SSD. Цель — оценить производительность и надежность для некритичных веб-проектов.

Сразу скажу, настройка — пять минут. Выбрал образ Ubuntu 22.04 LTS, прописал SSH-ключ, и готово. Интерфейс у них довольно минималистичный, но все необходимое есть. Как для VPS, так и для более крупных решений вроде облачного хостинга, это плюс.

По производительности:

• Droplet 1 (2 vCPU/4GB RAM): Нагрузку в виде веб-сервера Nginx с парой сайтов (WordPress, статика) держит уверенно. Запросил пару тестов скорости диска IOzone — результат около 800 MB/s на чтение, 400 MB/s на запись. В теории, для большинства задач этого хватает с головой.
• Droplet 2 (1 vCPU/2GB RAM): Чуть менее отзывчивый, но для тестовых стендов или мелких ботов вполне подходит. По скорости диска — около 650 MB/s чтение, 300 MB/s запись. Разница ощутима, но в пределах ожидаемого.

Что касается надежности — за две недели ни одного сбоя, пинги стабильные. DDoS-защита, в отличие от некоторых специализированных VDS, здесь идет на базовом уровне (фильтрация трафика), но для моих целей это не критично. Если вам нужны серьезные железобетонные решения, как выделенный сервер, то, наверное, это не ваш выбор. Но для стартапов и гиков — вполне себе вариант.

Итого: DigitalOcean Droplets — это хороший, быстрый VDS за свои деньги. Простота, скорость развертывания и адекватные характеристики. Для небольших проектов, где не требуется максимальная производительность и специфические настройки, я бы рекомендовал.

Народ, уже второй раз за месяц мой маленький VPS подвергается атаке. Сайт лежит, я в панике. Техподдержка вроде что-то делает, но это временно. Есть ли какие-то надежные способы защиты? Может, какие-то специальные сервисы, или настройки файервола, которые реально работают? Поделитесь опытом, очень нужно!