Otázky o bezpečnosti

Stroj prichádza s plným root prístupom, čo znamená, že jeho bezpečnosť je na tvojej zodpovednosti. My zodpovedáme za to, že stroj existuje a je dostupný; ty zodpovedáš za to, čo je v ňom.

Prístup k stroju

Kde získam root heslo?

V karte „Prístup“ na /hosting/vds/m/<id>. Je uložené zašifrované a zobrazí sa po kliknutí na tlačidlo. To isté heslo je viditeľné pod maskou v karte „Prehľad“.

Mám zmeniť pridelené heslo?

Áno, hneď po prvom prihlásení:

passwd

Po zmene bude panel naďalej zobrazovať staré heslo — to už nie je platné, takže používaj svoje vlastné.

Ako pridám SSH kľúč?

Karta „Prístup“ obsahuje zoznam kľúčov. Dôležitý detail: zoznam sa nahrádza celý, nie pridáva. Vlož naraz všetky kľúče, ktoré potrebuješ, inak stratíš prístup z ostatných strojov.

Môžem vypnúť prihlasovanie heslom?

Áno, a má to zmysel, keď máš kľúče nastavené a otestované:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

Najprv sa v samostatnom okne uisti, že prihlasovanie kľúčom funguje. Ak sa zamkneš von, prístup obnovíš cez konzolu — tá funguje vždy.

Čo mám robiť, ak stratím SSH prístup?

Použi konzolu v karte „Konzola“; je pripojená priamo k stroju. Odtiaľ oprav nastavenia alebo nastav nové heslo.

Bezpečnosť stroja

Kto zodpovedá za bezpečnostné aktualizácie?

Ty. Systémové a softvérové aktualizácie vnútri stroja sa z našej strany neinštalujú automaticky:

apt update && apt upgrade
dnf upgrade

Potrebujem firewall?

Áno, ak stroj hostuje viac ako jednu webovú stránku. Pravidlo je jednoduché: najprv povoľ SSH, potom zavri všetko ostatné.

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

Na poradí záleží: zapnutý firewall bez povoleného portu 22 ťa od stroja odstrihne.

Ako zistím, či bol stroj napadnutý?

Príznaky: CPU vyťažené nonstop, neznáme procesy od neštandardných používateľov, vysoká odchádzajúca prevádzka, nové kľúče v /root/.ssh/authorized_keys, cron úlohy, ktoré si nevytvoril. Pokusy o prihlásenie skontroluješ takto:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

Čo mám robiť, ak ma napadli?

Ber stroj ako úplne kompromitovaný. Čistenie jednotlivých súborov je nespoľahlivé: zachráň svoje dáta, odvolaj všetky kľúče a tokeny, ktoré boli na stroji, a preinštaluj systém z karty „Prístup“. Potom ho postav nanovo s poriadnym heslom a kľúčmi.

Prečo je v logu tisíc pokusov o uhádnutie hesla?

To je na internete bežný šum: každá verejná adresa sa automaticky brute-forceuje. Nebezpečné je to len vtedy, ak máš slabé heslo. Vypni prihlasovanie heslom a pokusy stratia zmysel.

Dáta

Ako je root heslo uložené v paneli?

V zašifrovanej podobe; zobrazí sa len po kliknutí na tlačidlo v karte „Prístup“.

Existujú zálohy pre prípad ransomvéru?

Nie. Nemáme automatické zálohy ani snapshoty stroja — kópie vytváraš a ukladáš ty, vždy mimo stroja. Inak ransomvér zničí aj dáta, aj „kópiu“ vedľa nich.

Kto ďalší má prístup k môjmu stroju?

Root prístup je tvoj. Dodržiavaj podmienky používania — čo je na stroji zakázané, nájdeš v článku Čo môžeš a nemôžeš robiť na stroji.