{"id":22524,"date":"2023-04-12T14:54:10","date_gmt":"2023-04-12T12:54:10","guid":{"rendered":"https:\/\/www.serverplan.com\/blog\/?p=22524"},"modified":"2023-04-12T14:54:11","modified_gmt":"2023-04-12T12:54:11","slug":"sicurezza-vps","status":"publish","type":"post","link":"https:\/\/www.serverplan.com\/blog\/sicurezza-vps\/","title":{"rendered":"Come mettere in sicurezza il proprio VPS"},"content":{"rendered":"\n

<\/a><\/p>\n\n\n\n

Parlare di sicurezza del VPS <\/strong>\u00e8 importante perch\u00e9 non puoi perdere di vista i punti essenziali. E chi ha ben presente il lavoro di ottimizzazione e gestione di una macchina virtuale sa bene che \u00e8 necessario avere la giusta dose di attenzione ed essere in costante aggiornamento. A meno che non tu non abbia deciso di affidare la gestione del tuo server a professionisti, come Serverplan.<\/p>\n\n\n\n

\"sicurezza<\/a><\/figure>\n\n\n\n

Anche quando utilizzi una soluzione dedicata, ovvero non condivisa con altri utenti sullo stesso spazio fisico, devi avere la massima attenzione<\/strong>. Ecco perch\u00e9 devi affrontare il tema della gestione sicura di un VPS.<\/p>\n\n\n\n

Voglio dare qualche informazione su come iniziare a gestire in sicurezza un VPS<\/a>. Anticipo un punto: se vuoi avere le spalle coperte e dormire sonni pi\u00f9 tranquilli basta scegliere la versione managed di Serverplan. Saranno i nostri tecnici a supportare tutti i passaggi<\/strong>. In ogni caso vale la pena sapere come curare la sicurezza di un VPS.<\/p>\n\n\n\n

Imposta una password sicura<\/h2>\n\n\n\n

\n\n\n\n

La prima regola, quella che vale per qualsiasi condizione o realt\u00e0. Se vuoi avere una sicurezza in pi\u00f9 devi impostare password a prova di malintenzionato. Non pensare di impostare il tuo virtual private server con combinazioni banali, date di nascita o semplici sostituzioni di lettere e numeri<\/strong>. Devi creare una password resistente, che non abbia riferimenti con la tua persona. Quindi devi usare lettere maiuscole e minuscole, simboli, numeri a caso, lettere.<\/p>\n\n\n\n

Questo \u00e8 il primo passo per aumentare la sicurezza del VPS<\/strong>. Ma vale anche per un server privato, per la posta elettronica o un hosting condiviso. Poi c\u2019\u00e8 un\u2019altra attenzione in pi\u00f9: un cambio costante e programmato delle password. Non \u00e8 una buona idea lasciare sempre le stesse.<\/p>\n\n\n\n

Da leggere: meglio un VPS gestito o full access?<\/a><\/strong><\/p>\n\n\n\n

Aggiorna OS e libreria pacchetti<\/h2>\n\n\n\n

Operazione base ma indispensabile: avere un sistema operativo updated con i pacchetti sicurezza allineati, pronti per fare il proprio lavoro e, ovviamente, aggiornati. Come procedere in questi casi quando dobbiamo migliorare la sicurezza del VPS<\/strong>? Lavorando sempre con Linux, e con il relativo terminale dei comandi.<\/p>\n\n\n\n

Possiamo lanciare un prompt sudo apt-get update<\/code> per avere la lista degli elementi da aggiornare e sudo apt-get upgrade<\/code> per procedere. Mantenere aggiornato il VPS \u00e8 il primo passo <\/strong>per aumentarne la sicurezza.<\/p>\n\n\n\n

Da leggere: quali sono le caratteristiche tecniche di un VPS?<\/a><\/strong><\/p>\n\n\n\n

Migliora la sicurezza della porta SSH<\/h2>\n\n\n\n

Altra operazione semplice ma efficace per ottimizzare l’affidabilit\u00e0 del tuo VPS: modificare i parametri della prima porta che verr\u00e0 attaccata da chi vuole fare danni. Ovvero la SSH<\/strong>. Per cambiare il numero basta digitare $ sudo nano \/etc\/ssh\/sshd_config<\/code> nell’editor del terminale comandi e cercare la porta 22. <\/p>\n\n\n\n

Cambia il numero con uno che preferisci – di base quelli compresi tra 49152 e 65535 <\/strong>sono liberi – e salva le operazioni svolte modificando il valore dove serve, ad esempio nel traffico d’ingresso del firewall. Riavvia il tutto con $ sudo systemctl restart sshd<\/code>. Cos\u00ec hai guadagnato un livello di sicurezza in pi\u00f9 per il tuo server.<\/p>\n\n\n\n

Crea utente per operazioni standard<\/h2>\n\n\n\n

Non conviene utilizzare l’utente root <\/strong>per svolgere attivit\u00e0 che non contemplano i privilegi di questo user. Meglio creare un profilo per le attivit\u00e0 standard digitando il prompt $ sudo adduser<\/code> e di seguito lasci il nome di questo nuovo profilo che preferisci usare per le attivit\u00e0 di routine. Devi scegliere una password robusta.<\/p>\n\n\n\n

Poi, se vuoi fare uno switch verso l’utente con massima disponibilit\u00e0 usa il comando $ su root<\/code> per passare all’admin di cui hai bisogno. Lasciare che questo profilo sia di libero accesso \u00e8 pericoloso perch\u00e9 l’utente root pu\u00f2 svolgere operazioni irreversibili<\/strong>. Quindi devi limitare il pi\u00f9 possibile l’accesso con questo sistema.<\/p>\n\n\n\n

E solo per le operazioni che conosci bene. Meglio disattivare l’accesso root<\/strong> da remoto digitando $ sudo nano \/etc\/ssh\/sshd_config<\/code>. A questo punto devi cercare PermitRootLogin yes<\/code> e cambiare con l’opzione No.<\/p>\n\n\n\n

Imposta dei sistemi di controllo<\/h2>\n\n\n\n

Questo \u00e8 un punto fondamentale. Per ottenere buoni risultati devi avere dei software in grado di proteggerti da una serie di minacce esterne come malware, brute force, SQL injection<\/strong> e altre criticit\u00e0 ancora.<\/p>\n\n\n\n

Uno dei principali requisiti \u00e8 quello di avvalersi di un firewall che ti permetta di bloccare malintenzionati e accessi indesiderati. Qualsiasi soluzione tu scelga in Serverplan (managed o unmanged) avrai sempre a disposizione<\/strong> un firewall software gi\u00e0 configurato e pronto per l\u2019uso.<\/p>\n\n\n\n

\"iptables\"<\/a><\/figure>\n\n\n\n

Se invece preferisci configurarne uno in autonomia, vai nel terminale e digita sudo apt-get install iptables<\/code> per aggiungere questo strumento. Subito dopo usa sudo iptables -L -v<\/code> per avere la lista delle funzioni. Puoi aggiungere un ulteriore controllo del traffico in entrata e uscita con il tool UFW <\/strong>(Uncomplicated Firewall). Basta digitare sul terminal sudo ufw enable<\/code>.<\/p>\n\n\n\n

Acquista un VPS gestito di qualit\u00e0<\/h2>\n\n\n\n

Se vuoi aumentare la sicurezza del tuo virtual private server in un\u2019unica soluzione, e senza competenze tecniche, puoi scegliere un VPS gestito. Ovvero managed<\/strong>. Questo significa che saranno i tecnici Serverplan a occuparsi di tutti i passaggi per avere un\u2019esperienza sicura e per limitare i pericoli della rete.<\/p>\n\n\n\n

Sar\u00e0 nostro compito gestire le applicazioni firewall anti-bruteforce<\/strong>, i meccanismi antivirus e antispam, la scansione per evitare malware e l\u2019installazione di aggiornamenti, miglioramenti e patch per risolvere problemi di sicurezza. Rispetto alla versione full access hai quello che serve per un VPS sicuro. Quale soluzione preferisci?<\/p>\n\n\n\n

<\/div>

Conveniente come il Web Hosting con tutti i vantaggi di un Server Dedicato<\/p>