Pitanja o bezbednosti

Mašina dolazi sa punim root pristupom, što znači da je bezbednost tvoja odgovornost. Mi smo odgovorni za to da mašina postoji i da bude dostupna; ti si odgovoran za ono što je unutra.

Pristup mašini

Gde da nabavim root lozinku?

U kartici „Pristup“ na /hosting/vds/m/<id>. Čuva se šifrovana i prikazuje se kada klikneš na dugme. Ista lozinka je vidljiva pod maskom u kartici „Pregled“.

Da li treba da promenim izdatu lozinku?

Da, odmah nakon prve prijave:

passwd

Kada je promeniš, panel će i dalje prikazivati staru lozinku — ona više nije važeća, pa koristi svoju.

Kako da dodam SSH ključ?

Kartica „Pristup“ ima listu ključeva. Važan detalj: lista se zamenjuje u celosti, ne dopunjuje se. Nalepi sve ključeve koji su ti potrebni odjednom, inače ćeš izgubiti pristup sa drugih mašina.

Mogu li da onemogućim prijavu lozinkom?

Da, i to ima smisla kada su tvoji ključevi podešeni i testirani:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

Prvo se uveri da prijava ključem radi u odvojenom prozoru. Ako se zaključaš, pristup možeš vratiti preko konzole — ona uvek radi.

Šta da radim ako izgubim SSH pristup?

Koristi konzolu u kartici „Konzola“; ona je povezana direktno na mašinu. Odatle ispravi podešavanja ili postavi novu lozinku.

Bezbednost mašine

Ko je odgovoran za bezbednosne ispravke?

Ti. Sistemske ispravke i ispravke softvera unutar mašine se ne instaliraju automatski sa naše strane:

apt update && apt upgrade
dnf upgrade

Da li mi treba firewall?

Da, ako mašina hostuje više od jednog sajta. Pravilo je jednostavno: prvo dozvoli SSH, zatim zatvori sve ostalo.

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

Redosled je važan: uključen firewall bez dozvoljenog porta 22 odseče te od mašine.

Kako da prepoznam da je mašina hakovana?

Znaci: CPU zakucan non-stop, nepoznati procesi od nestandardnih korisnika, veliki odlazni saobraćaj, novi ključevi u /root/.ssh/authorized_keys, cron zadaci koje nisi napravio. Za proveru pokušaja prijave:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

Šta da radim ako sam hakovana?

Tretiraj mašinu kao potpuno kompromitovanu. Čišćenje pojedinačnih fajlova je nepouzdano: izvuci svoje podatke, opozovi sve ključeve i tokene koji su bili na mašini i reinstaliraj sistem iz kartice „Pristup“. Zatim je ponovo postavi sa ispravnom lozinkom i ključevima.

Zašto u logu ima hiljade pokušaja pogađanja lozinke?

To je pozadinska buka na internetu: svaka javna adresa se automatski brute-force-uje. Opasno je samo ako je tvoja lozinka slaba. Onemogući prijavu lozinkom i pokušaji postaju besmisleni.

Podaci

Kako se root lozinka čuva u panelu?

U šifrovanom obliku; prikazuje se samo kada klikneš na dugme u kartici „Pristup“.

Postoje li rezervne kopije u slučaju ransomware-a?

Ne. Nemamo automatske rezervne kopije ni snimke mašine — kopije praviš i čuvaš ti, uvek van mašine. U suprotnom, ransomware će uništiti i podatke i „kopiju“ pored njih.

Ko još ima pristup mojoj mašini?

Root pristup je tvoj. Pridržavaj se uslova korišćenja — šta je zabranjeno na mašini pokriveno je u članku Šta smeš i šta ne smeš da radiš na mašini.