Pertanyaan tentang keamanan

Mesin ini hadir dengan akses root penuh, yang berarti keamanannya menjadi tanggung jawab Anda. Kami bertanggung jawab agar mesin tetap ada dan tersedia; Anda bertanggung jawab atas apa yang ada di dalamnya.

Akses ke mesin

Dari mana saya mendapatkan kata sandi root?

Di tab “Access” pada /hosting/vds/m/<id>. Kata sandi disimpan dalam bentuk terenkripsi dan ditampilkan saat Anda mengeklik tombolnya. Kata sandi yang sama terlihat dalam bentuk tersamarkan di tab “Overview”.

Apakah saya perlu mengganti kata sandi yang diberikan?

Ya, segera setelah login pertama Anda:

passwd

Setelah Anda menggantinya, panel akan tetap menampilkan kata sandi lama — kata sandi itu sudah tidak berlaku, jadi gunakan kata sandi Anda sendiri.

Bagaimana cara menambahkan kunci SSH?

Tab “Access” memiliki daftar kunci. Detail penting: daftar tersebut diganti seluruhnya, bukan ditambahi. Tempelkan semua kunci yang Anda butuhkan sekaligus, jika tidak Anda akan kehilangan akses dari mesin lain.

Bisakah saya menonaktifkan login dengan kata sandi?

Bisa, dan itu masuk akal setelah kunci Anda dikonfigurasi dan diuji:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

Pertama, pastikan login dengan kunci berfungsi di jendela terpisah. Jika Anda terkunci di luar, Anda dapat memulihkan akses melalui konsol — konsol selalu berfungsi.

Apa yang harus saya lakukan jika kehilangan akses SSH?

Gunakan konsol di tab “Console”; konsol terhubung langsung ke mesin. Dari sana, perbaiki pengaturan atau tetapkan kata sandi baru.

Keamanan mesin

Siapa yang bertanggung jawab atas pembaruan keamanan?

Anda. Pembaruan sistem dan perangkat lunak di dalam mesin tidak dipasang secara otomatis dari pihak kami:

apt update && apt upgrade
dnf upgrade

Apakah saya perlu firewall?

Ya, jika mesin menjalankan lebih dari satu situs web. Aturannya sederhana: izinkan SSH terlebih dahulu, lalu tutup semua yang lain.

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

Urutannya penting: firewall yang aktif tanpa mengizinkan port 22 akan memutus Anda dari mesin.

Bagaimana saya bisa tahu jika mesin telah diretas?

Tandanya: CPU terus-menerus penuh, proses asing dari pengguna non-standar, bandwidth keluar yang tinggi, kunci baru di /root/.ssh/authorized_keys, cron job yang tidak Anda buat. Untuk memeriksa upaya login:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

Apa yang harus saya lakukan jika saya telah diretas?

Anggap mesin sepenuhnya terkompromi. Membersihkan file satu per satu tidak dapat diandalkan: ambil data Anda, cabut semua kunci dan token yang ada di mesin, lalu pasang ulang sistem dari tab “Access”. Setelah itu bangun kembali dengan kata sandi dan kunci yang layak.

Mengapa ada ribuan upaya tebakan kata sandi di log?

Ini adalah kebisingan latar di internet: alamat publik apa pun akan di-brute-force secara otomatis. Ini hanya berbahaya jika kata sandi Anda lemah. Nonaktifkan login dengan kata sandi, dan upaya tersebut menjadi tidak berguna.

Data

Bagaimana kata sandi root disimpan di panel?

Dalam bentuk terenkripsi; kata sandi ditampilkan hanya saat Anda mengeklik tombol di tab “Access”.

Apakah ada backup jika terjadi ransomware?

Tidak. Kami tidak memiliki backup atau snapshot mesin otomatis — Anda yang membuat dan menyimpan salinannya, selalu di luar mesin. Jika tidak, ransomware akan menghancurkan data sekaligus “salinan” di sebelahnya.

Siapa lagi yang memiliki akses ke mesin saya?

Akses root adalah milik Anda. Patuhi ketentuan penggunaan — apa yang dilarang di mesin dibahas dalam artikel Apa yang boleh dan tidak boleh dilakukan di mesin.