Cyber security: 5 tip simpel pa protehá bo server kontra hacker

1) Instalá menos software

Cyber security ta sufisiente difísil, bo mester hasi e mas fásil pa bo mes dor di instalá menos software. Menos programa, servisio, plugin, ta nifiká menos kos pa preokupá bo tokante dje. Den terminologia di cyber security esaki ta yama redusí e vector di atake.

Reduse bo vector di atake dor di:

• kuminsá ku un sistema base mínimo: no kuminsá ku un sistema operativo kompleto i inflá, kuminsá ku e mínimo posibel i warda kuenta di loke bo agregá
• instalá djis loke bo di bèrdat nesesita: instalá tool, plugin, add-on i programa ku bo di bèrdat - di bèrdat - mester. Ta duru i determiná: menos ta mas!
• kontrolá e dependensia di loke bo instalá: Si bo instalá algu, asegurá bo kontrolá e dependensia; software hopi biaha ta rekerí otro software (ku bo no mester ke)

2) Sera tur port di red, filtrá esunnan ku bo no por bloke

Firewall ta wòrdu usa pa filtrá tráfiko di red i nan ta disponibel komo software standard di sistema riba mayoria di sistema operativo. Limitá e apertura ku hacker tin pa bo server.

Konfigurashon di firewall mester:

• adoptá un polítika standard di bloke: Mayoria di sistema operativo ta pèrmití tur kos pa defecto. Bira esaki bèk i bloke tur kos eksepto e klase di tráfiko ku bo ta spera i nesesita.
• kontrolá loke ta drenta i loke ta sali: Filtrá tráfiko di red ku ta drenta i ku ta sali. Esaki ta hasi hopi mas difísil pa hacker drenta (i sali - den e kaso malu di un hack ku éksito).
• filtrá port habrí: Sigurá port di red habrí dor di filtrá tráfiko bazá riba orígen (adrès IP) i/of estado, pèrmití tráfiko djis di kaminda bo ta spera ku e ta bin.

3) Skonde tur informashon di vershon

E software ku bo server ta kore tin vershon, hopi biaha un número ku ta indiká e dia eksakto ku e a wòrdu traha. Hacker por usa e informashon di vershon aki pa buska problema di sigurá, vulnerabilidat i debilidat konosí.

Stòp yuda hacker dor di kita informashon di vershon for di:

• web server: Apache, NGINX, Microsoft Internet Information Services, etc. Kontrolá bo server dor di analisá e header di HTTP.
• mail server: Postfix, Exim, Dovecot, Sendmail, etc. Hopi biaha e server aki ta duna nan vershon den un "hello banner", mustrá dirèkt despues di establesé un konekshon ku SMTP, IMAP, POP3.
• lenguahe di web: PHP, .NET, Java, etc. Algun biaha e framework i lenguahe di scripting aki ta agregá nan mes header di HTTP ("x-powered-by") ku info di vershon.
• WordPress: plugin, tema, formulario, galeria, webshop, etc. Info di vershon hopi biaha ta inkluí den output di HTML òf den nòmber di file di CSS, JavaScript i imágen.
• file server: FTP, SFTP, WebDav, etc. E server aki ta duna nan info di vershon den nan saludo, mustrá dirèkt ora ta konektá, hopi biaha promé ku autentikashon
• SSH: Bo sa ku OpenSSH ta duna info di vershon di sistema operativo pa defecto?

4) Usa autentikashon ku sertifikado/yabi na lugá di password

Si login basá riba password ta wòrdu pèrmití, hacker por purba biaha pa biaha pa haña akseso na e server. Ku e poder di kalkulashon moderno ta fásil pa automatisá e adivinamentu aki dor di purba kombinashon despues di kombinashon te ora e password korekto ta wòrdu haña (brute forcing).

Sigurá autentikashon dor di:

• usa autentikashon ku yabi SSH: un yabi SSH ta hopi mas lungu ku un password normal i e ta kontené karakter diferente di letra i número ordinario lesibel. Esaki ta resultá den mas kombinashon posibel, ku ta hasi e eksponensial mas difísil pa hacker haña e yabi korekto.
• limitá e velosidat di autentikashon: Hasi e kontròl di password / yabi artifisial mas lento, pa redusí e velosidat di adivinamentu automátiko
• bloke adivinamentu automátiko: Ekskluí adrès IP si nan a fayá di login ku éksito.

5) Kontrolá i aktualisá ku regularidat

Mayoria di hacking ta automátiko awe, bot ta skan tur server i website sin stòp pa oportunidat di eksplotashon. E no ta un pregunta SI nan lo haña bo, ma KI ORA.

Kuida bo server dor di

• kontrolá su log: problema potensial hopi biaha ta bira visibel promé ku algu di bèrdat malu a pasa. Kontrolá e log di server pa error i anomalia; hopi biaha nan ta sinyal tempran di problema.
• kontrolá pa aktualisashon: òf dor di usa e software riba bo server òf dor di kontrolá e website di e vendedor / software.
• aktualisá ku regularidat: no warda te ora ta masha lat, instalá aktualisashon lo mas pronto posibel (ma despues ku bo a proba nan!)

Konklushon

Si bo implementá e midida aki bo por mehorá e cyber security di bo server hopi. Protehá bo server ta nifiká mihor sigurá pa bo negoshi, bo organisashon i e data di bo kliente.

Ningun konsultor di sigurá (sano) lo duna bo garantia, ku sufisiente rekurso i determinashon, hack lo semper ta posibel. Prepará bo mes dor di hasi backup i enkriptá bo data.

Mi ta spera ku e tip aki lo yuda bo, si bo mester mas yudansa bo por haña mi informashon di kontakto aki òf wak mi servisionan di cyber security.