Питання про безпеку

Машина надається з повним root-доступом, а отже, відповідальність за її безпеку лежить на вас. Ми відповідаємо за те, що машина існує та доступна; ви відповідаєте за те, що всередині.

Доступ до машини

Де взяти root-пароль?

У вкладці «Доступ» за адресою /hosting/vds/m/<id>. Він зберігається зашифрованим і показується після натискання кнопки. Той самий пароль видно під маскою у вкладці «Огляд».

Чи потрібно змінювати виданий пароль?

Так, одразу після першого входу:

passwd

Після зміни панель і далі показуватиме старий пароль — він уже недійсний, тож користуйтеся власним.

Як додати SSH-ключ?

У вкладці «Доступ» є список ключів. Важлива деталь: список замінюється повністю, а не доповнюється. Вставте всі потрібні ключі одразу, інакше втратите доступ з інших машин.

Чи можна вимкнути вхід за паролем?

Так, і це має сенс, коли ваші ключі налаштовані та перевірені:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

Спершу переконайтеся, що вхід за ключем працює в окремому вікні. Якщо заблокуєте собі доступ, його можна відновити через консоль — вона працює завжди.

Що робити, якщо я втратив доступ до SSH?

Скористайтеся консоллю у вкладці «Консоль»; вона підключена безпосередньо до машини. Звідти виправте налаштування або встановіть новий пароль.

Безпека машини

Хто відповідає за оновлення безпеки?

Ви. Системні оновлення та оновлення програмного забезпечення всередині машини не встановлюються автоматично з нашого боку:

apt update && apt upgrade
dnf upgrade

Чи потрібен фаєрвол?

Так, якщо на машині розміщено більше ніж один сайт. Правило просте: спершу дозвольте SSH, потім закривайте все інше.

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

Порядок має значення: увімкнений фаєрвол без дозволеного порту 22 відрізає вас від машини.

Як зрозуміти, що машину зламали?

Ознаки: процесор завантажений цілодобово, незнайомі процеси від нестандартних користувачів, високий вихідний трафік, нові ключі в /root/.ssh/authorized_keys, завдання cron, яких ви не створювали. Щоб перевірити спроби входу:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

Що робити, якщо мене зламали?

Вважайте машину повністю скомпрометованою. Вичищати окремі файли ненадійно: заберіть свої дані, відкличте всі ключі та токени, що були на машині, і перевстановіть систему у вкладці «Доступ». Потім відбудуйте її з належним паролем і ключами.

Чому в журналі тисячі спроб угадати пароль?

Це фоновий шум в інтернеті: будь-яку публічну адресу автоматично перебирають. Це небезпечно лише тоді, коли ваш пароль слабкий. Вимкніть вхід за паролем — і спроби стануть безглуздими.

Дані

Як зберігається root-пароль у панелі?

У зашифрованому вигляді; він показується лише після натискання кнопки у вкладці «Доступ».

Чи є бекапи на випадок програм-вимагачів?

Ні. У нас немає автоматичних бекапів чи знімків машини — копії робите й зберігаєте ви, завжди поза машиною. Інакше програма-вимагач знищить і дані, і «копію» поряд.

Хто ще має доступ до моєї машини?

Root-доступ ваш. Дотримуйтеся умов використання — про те, що заборонено робити на машині, йдеться у статті Що можна і чого не можна робити на машині.