Câu hỏi về bảo mật

Máy đi kèm toàn quyền root, nghĩa là bảo mật của nó là trách nhiệm của bạn. Chúng tôi chịu trách nhiệm máy tồn tại và luôn sẵn sàng; bạn chịu trách nhiệm về những gì bên trong.

Truy cập vào máy

Tôi lấy mật khẩu root ở đâu?

Trong tab “Access” tại /hosting/vds/m/<id>. Mật khẩu được lưu dưới dạng mã hóa và hiển thị khi bạn bấm nút. Mật khẩu tương tự cũng hiện dưới dạng che trong tab “Overview”.

Tôi có nên đổi mật khẩu được cấp không?

Có, ngay sau lần đăng nhập đầu tiên:

passwd

Sau khi bạn đổi, bảng điều khiển vẫn hiển thị mật khẩu cũ — nó không còn hiệu lực, nên hãy dùng mật khẩu của bạn.

Tôi thêm khóa SSH như thế nào?

Tab “Access” có danh sách khóa. Chi tiết quan trọng: danh sách bị thay thế hoàn toàn, không phải thêm vào. Hãy dán tất cả khóa bạn cần cùng lúc, nếu không bạn sẽ mất quyền truy cập từ các máy khác.

Tôi có thể tắt đăng nhập bằng mật khẩu không?

Có, và điều đó hợp lý khi khóa của bạn đã được cấu hình và kiểm tra:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

Trước tiên, hãy chắc chắn đăng nhập bằng khóa hoạt động trong một cửa sổ riêng. Nếu bạn tự khóa mình ra ngoài, bạn có thể khôi phục quyền truy cập qua console — nó luôn hoạt động.

Tôi nên làm gì nếu mất quyền truy cập SSH?

Dùng console trong tab “Console”; nó kết nối trực tiếp với máy. Từ đó, hãy sửa cài đặt hoặc đặt mật khẩu mới.

Bảo mật máy

Ai chịu trách nhiệm về các bản cập nhật bảo mật?

Bạn. Các bản cập nhật hệ thống và phần mềm bên trong máy không được cài tự động từ phía chúng tôi:

apt update && apt upgrade
dnf upgrade

Tôi có cần tường lửa không?

Có, nếu máy chạy nhiều hơn một website. Quy tắc rất đơn giản: cho phép SSH trước, rồi đóng mọi thứ còn lại.

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

Thứ tự rất quan trọng: bật tường lửa mà không cho phép cổng 22 sẽ cắt bạn khỏi máy.

Làm sao biết máy đã bị hack?

Dấu hiệu: CPU chạy kịch trần liên tục, tiến trình lạ từ người dùng không chuẩn, băng thông ra cao, khóa mới trong /root/.ssh/authorized_keys, cron job bạn không tạo. Để kiểm tra các lần thử đăng nhập:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

Tôi nên làm gì nếu đã bị hack?

Coi máy là đã bị xâm phạm hoàn toàn. Dọn từng tệp riêng lẻ là không đáng tin: hãy lấy dữ liệu của bạn, thu hồi mọi khóa và token từng có trên máy, rồi cài lại hệ thống từ tab “Access”. Sau đó dựng lại với mật khẩu và khóa đúng cách.

Vì sao trong log có hàng nghìn lần thử đoán mật khẩu?

Đây là tiếng ồn nền trên internet: mọi địa chỉ công khai đều bị brute-force tự động. Nó chỉ nguy hiểm nếu mật khẩu của bạn yếu. Hãy tắt đăng nhập bằng mật khẩu, và các lần thử trở nên vô nghĩa.

Dữ liệu

Mật khẩu root được lưu trong bảng điều khiển như thế nào?

Dưới dạng mã hóa; nó chỉ hiển thị khi bạn bấm nút trong tab “Access”.

Có bản sao lưu phòng trường hợp ransomware không?

Không. Chúng tôi không có bản sao lưu hay snapshot tự động cho máy — bạn tự tạo và lưu các bản sao, luôn ở ngoài máy. Nếu không, ransomware sẽ phá hủy cả dữ liệu lẫn “bản sao” bên cạnh.

Ai khác có quyền truy cập vào máy của tôi?

Quyền root là của bạn. Hãy tuân thủ điều khoản sử dụng — những gì bị cấm trên máy được nêu trong bài viết Những gì bạn có thể và không thể làm trên máy.