Obwohl die Sicherheit von Linux VPS im Allgemeinen solide ist, hat sie einige Schwächen. Viele Cyber-Bedrohungen können die Sicherheit und Daten Ihres Linux-Servers gefährden. Hier sind die gebräuchlichsten:<\/p>
- \n
- Malware<\/strong>: Intrusive Software, die absichtlich entworfen wurde, um Computer und ihre Betriebssysteme zu schädigen. Es kommt in vielen Formen vor, einschließlich Trojanern, Ransomware, Viren und Spyware.<\/li>\n\n\n\n
- Sniffing-Angriff<\/strong>: Ein Cyber-Angriff, der stattfindet, wenn ein Hacker Packet-Sniffing verwendet, um Daten aus einem Netzwerk abzufangen und zu extrahieren.<\/li>\n\n\n\n
- Brute-Force-Angriff<\/strong>: Eine Hacking-Methode, bei der ein Angreifer durch Ausprobieren versucht, Anmeldeinformationen zu erraten.<\/li>\n\n\n\n
- SQL-Injection<\/strong>: Ein Angriff, der auftritt, wenn ein Hacker Code in einer Webanwendung ausnutzt, um Zugang zur Datenbank des Servers zu erhalten.<\/li>\n\n\n\n
- Cross-Site-Scripting (XSS)<\/strong>: Ein Client-seitiger Angriff, bei dem ein Hacker schädlichen Code in eine Website einschleust.<\/li>\n\n\n\n
- Keine Funktionskontrolle<\/strong>: Wenn die Zugriffsrechte auf einen Server nicht ordnungsgemäß überprüft werden, was unbefugten Benutzern Root-Rechte gewährt.<\/li>\n\n\n\n
- Fehlerhafte Authentifizierung<\/strong>: Identitätsdiebstahl, der aufgrund unverschlüsselter Daten, schwacher Passwörter oder schlecht konfigurierter Anwendungssitzungszeitlimits auftritt.<\/li>\n<\/ul>
Bevor Sie irgendwelche Sicherheitsmaßnahmen implementieren, lernen Sie die entscheidenden Elemente kennen, die Sie auf Ihrem virtuellen privaten Server überwachen sollten. Dazu gehören:<\/p>
- \n
- Sicherheit beim VPS-Hosting<\/li>\n\n\n\n
- Server-Software<\/li>\n\n\n\n
- SSH-Verbindung<\/li>\n\n\n\n
- Root-Zugriff und Anmeldungen<\/li>\n\n\n\n
- Passwörter und Anmeldeinformationen<\/li>\n\n\n\n
- Firewalls<\/li>\n\n\n\n
- FTP-Verbindung<\/li>\n\n\n\n
- Benutzerrechte und Privilegien<\/li>\n\n\n\n
- Serverprotokolle<\/li>\n<\/ul>
16 VPS-Sicherheitstipps zum Schutz Ihrer Server-Sicherheit<\/strong><\/h2>
Dieser Abschnitt enthält 16 Sicherheitstipps zur Verhinderung von Cyber-Angriffen auf VPS-Hosting.<\/p>
1. Recherchieren Sie Ihre Webhosting-Sicherheit<\/strong><\/h3>
Ihr VPS-Hosting-Anbieter muss über eine starke Sicherheitsinfrastruktur verfügen und zusätzlichen Schutz bieten, um Ihren Server sicher zu halten. Während Benutzer zusätzliche Sicherheitsfunktionen installieren können, sind einige vorkonfiguriert.<\/p>
Je nach Anbieter werden die Sicherheitsfunktionen unterschiedlich sein. Bei Hostinger wenden wir umfassende Sicherheitspraktiken für alle unsere Hosting-Pläne für virtuelle Server<\/strong><\/a> an, um optimale Sicherheit zu gewährleisten, einschließlich:<\/p>
- \n
- Webanwendungs-Firewall<\/strong>: Eine spezielle Sicherheitsfunktion, die eingehende Anfragen auf der Grundlage vordefinierter Sicherheitsregeln analysiert und filtert. Sie bietet zusätzlichen Schutz für Ihren Server und stellt sicher, dass nur legitimer und sicherer Traffic Ihre Websites erreicht.<\/li>\n\n\n\n
- Suhosin PHP-Hardening<\/strong>: Ein Modul, das Ihre PHP-Anwendungen vor Schwachstellen schützt, die Cyberkriminelle häufig für einen Angriff ausnutzen. Es behebt auch PHP-Schwachstellen, um das Risiko erfolgreicher Hacking-Versuche zu verringern.<\/li>\n\n\n\n
- PHP open_basedir Schutz<\/strong>: Eine Sicherheitsmaßnahme, die den Zugriff von PHP-Skripten nur auf bestimmte Verzeichnisse beschränkt. Es hilft dabei, unbefugten Zugriff auf sensible Dateien zu verhindern und potenzielle Sicherheitsverletzungen zu mildern.<\/li>\n\n\n\n
- BitNinjas Full-Stack-Serverschutz<\/strong>: Eine Suite von Sicherheitslösungen mit verschiedenen Modulen für IP-Reputation, Malware-Erkennung und proaktive Abwehrmechanismen. Sie bietet vollständigen Schutz für Ihren VPS gegen verschiedene Cyber-Bedrohungen.<\/li>\n\n\n\n
- Erweiterte DDoS-Minderung<\/strong>: Ein DDoS-Angriff (distributed denial-of-service) sendet schädlichen Internet-Traffic, um die Leistung Ihres gesamten Servers zu verlangsamen. Hostinger mildert DDoS mit RTBH (remotely triggered black hole)- und Traffic-Filterung.<\/li>\n\n\n\n
- Monarx-Anti-Malware<\/strong>: Ein Sicherheitstool, das Ihren VPS kontinuierlich auf Malware, verdächtige Dateien und potenziell bösartige Aktivitäten überprüft. Es hilft dabei, sicherzustellen, dass Ihr Server geschützt ist, ohne dass Sie ihn manuell scannen müssen.<\/li>\n\n\n\n
- Sichere Sockets Layer (SSL)<\/strong>: SSL-Zertifikate verschlüsseln die Datenübertragung zwischen Ihrer Website und ihren Besuchern. Sie helfen dabei, zu verhindern, dass Hacker sensible Daten aus dem Netzwerk stehlen.<\/li>\n<\/ul>
Darüber hinaus bietet Hostinger automatisierte Backups und Live-Snapshots für eine einfache Datenwiederherstellung im Falle von Cyber-Angriffen oder anderen Vorfällen.<\/p>
Das ist ideal, da die meisten Benutzer und Anfänger sich, wenn möglich, für verwaltete VPS-Sicherheit entscheiden sollten. Das bedeutet, dass der Anbieter alle Ihre Hosting-Server-Sicherheitsfunktionen handhabt, veraltete Software aktualisiert und nach Malware scannt. Dies hält Ihren VPS-Server mit minimalem Aufwand sicher.<\/p>
Fortgeschrittene Benutzer, die mehr Flexibilität und Kontrolle über ihre VPS-Sicherheit wünschen, können auch von Hostingers selbstverwaltetem Hosting profitieren. Benutzer erhalten Root-Zugriff auf die VPS-Server – darüber hinaus bieten wir ein spezielles technisches Support-Team zur Unterstützung an.<\/p>
![\"\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/02\/DE-VPS-hosting_in-text-banner.png\/w=1024,h=1024,fit=scale-down\")
<\/a><\/figure>2. Ändern Sie den Standard-SSH-Port<\/strong><\/h3>
Wenn Sie immer noch Port 22 verwenden, um über eine SSH-Verbindung auf Ihren virtuellen Server zuzugreifen, können wahrscheinlich Hacking-Versuche auftreten. Dies liegt daran, dass Angreifer offene Ports scannen können, um Brute-Force-Angriffe durchzuführen und SSH-Zugang zum entfernten Server zu erhalten.<\/p>
Wir empfehlen, Ihren standardmäßigen SSH-Abhörport zu ändern, um Ihre Daten vor automatisierten Angriffen zu schützen. So ändern Sie den SSH-Port:<\/p>
- \n
- Öffnen Sie das Terminal<\/strong> und melden Sie sich bei SSH an.<\/li>\n\n\n\n
- Führen Sie den folgenden Befehl aus, um die Dienstkonfigurationsdatei zu bearbeiten:<\/li>\n<\/ol>
nano \/etc\/ssh\/sshd_config<\/pre>
- \n
- Suchen Sie die Zeile, die Port 22<\/strong> lautet.<\/li>\n\n\n\n
- Ersetzen Sie 22 <\/strong>durch eine neue Portnummer und entfernen Sie #<\/strong>.<\/li>\n<\/ol>
\n![\"SSHport1026\n\"](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/09\/SSHport1026.png\/public\")
<\/figure>\n<\/div>- \n
- Speichern Sie die Änderungen und beenden Sie Terminal.<\/li>\n\n\n\n
- Geben Sie den folgenden Befehl ein, um den Dienst neu zu starten:<\/li>\n<\/ol>
- \n
- Für Debian und Ubuntu<\/strong><\/li>\n<\/ul>
service ssh restart<\/pre>
- \n
- Für CentOS und Red Hat Enterprise Linux (RHEL)<\/strong><\/li>\n<\/ul>
systemctl restart sshd.service<\/pre>
- \n
- Melden Sie sich über den neuen Port bei SSH an, um zu überprüfen, ob die Änderungen erfolgreich angewendet wurden.<\/li>\n<\/ol>
3. Deaktivieren Sie die Root-Anmeldung<\/strong><\/h3>
Linux VPS hat einen Root-Benutzer, der die meisten Privilegien im Betriebssystem besitzt und jeden Aspekt des Servers ändern kann. Cyber-Kriminelle könnten diesen Benutzer ins Visier nehmen, um vollen Zugriff auf den Server zu erhalten.<\/p>
Die Deaktivierung dieses Kontos verbessert die Sicherheit des Root-Zugangs und schützt Ihren Server vor Brute-Force-Angriffen. Wir empfehlen jedoch, einen alternativen Benutzernamen mit der Berechtigung zur Ausführung von Befehlen auf Root-Ebene für Serverkonfigurationszwecke zu erstellen.<\/p>
Befolgen Sie die unten aufgeführten Schritte, um die Root-Anmeldung zu deaktivieren:<\/p>
- \n
- Öffnen Sie das Terminal<\/strong> und melden Sie sich bei Ihrem SSH-Konto an.<\/li>\n\n\n\n
- Um die Konfigurationsdatei zu öffnen und zu bearbeiten, führen Sie den folgenden Befehl mit dem nano<\/strong> oder vi <\/strong>Texteditor aus:<\/li>\n<\/ol>
nano \/etc\/ssh\/sshd_config<\/pre>
- \n
- Finden Sie den folgenden Parameter und ändern Sie ihn auf no<\/strong>, um die Root-Anmeldung zu deaktivieren:<\/li>\n<\/ol>
PermitRootLogin=no<\/pre>
- \n
- Führen Sie die folgenden Befehle aus, um die Änderungen zu speichern und den SSH-Dienst neu zu starten:<\/li>\n<\/ol>
- \n
- Für Debian und Ubuntu<\/strong><\/li>\n<\/ul>
service ssh restart<\/pre>
- \n
- Für CentOS und Red Hat Enterprise Linux (RHEL)<\/strong><\/li>\n<\/ul>
systemctl restart sshd.service<\/pre>
4. Verwenden Sie starke Passwörter<\/strong><\/h3>
Passwörter, die Informationen über Ihre Identität enthalten, oder einfache Passphrasen sind leicht zu erraten. Um erfolgreiche Brute-Force-Angriffe zu verhindern, erstellen Sie ein langes und kompliziertes Passwort mit mehreren Elementen, wie Zahlen und Sonderzeichen.<\/p>
Sie können Tools wie NordPass<\/strong><\/a> verwenden, um einfach starke Passwörter zu erstellen und zu speichern. Diese IT-Tools bieten verschiedene Anpassungsoptionen, wie zum Beispiel die Begrenzung der Passwortlänge und der verwendeten Zeichen.<\/p>
Verwenden Sie nicht dasselbe Passwort für mehr als ein Konto und denken Sie daran, es regelmäßig zu ändern, idealerweise alle drei Monate<\/strong><\/a>. Darüber hinaus vermeiden Sie es, Anmeldedaten für Konten mit Root-Rechten zu teilen, um eine unbefugte Servermodifikation zu verhindern.<\/p>
5. Beginnen Sie mit der Verwendung von SSH-Schlüsseln<\/strong><\/h3>
Wenn Sie immer noch ein Passwort verwenden, um sich bei Ihrem SSH-Konto anzumelden, könnten Sie zum Ziel von Sniffing-Angriffen werden. Um dies zu vermeiden, verwenden Sie SSH-Schlüssel anstelle eines Passworts für die VPS-Authentifizierung.<\/p>
Diese Verschlüsselungscodes sind zusätzliche Anmeldeinformationen zur Sicherung einer SSH-Verbindung auf VPS. Da sie computergeneriert sind, können sie bis zu 4096 Bit lang sein. Das bedeutet, sie sind komplexer und schwerer zu entschlüsseln als ein Root-Passwort.<\/p>
SSH-Schlüssel kommen in zwei Sätzen: öffentlich<\/strong> und privat<\/strong>. Der Erstere wird auf dem Server gespeichert, während der Letztere auf dem Benutzergerät gespeichert wird. Wenn der Server einen Anmeldeversuch erkennt, generiert er eine zufällige Zeichenfolge und verschlüsselt diese mit einem öffentlichen Schlüssel. Die verschlüsselte Nachricht kann nur mit dem zugehörigen privaten Schlüssel entschlüsselt werden.<\/p>
So generieren Sie einen SSH-Schlüssel auf einem Linux-Server:<\/p>
- \n
- Öffnen Sie die Anwendung Terminal<\/strong> und melden Sie sich bei SSH an.<\/li>\n\n\n\n
- Um öffentliche und private Schlüssel zu generieren, geben Sie den folgenden Befehl ein:<\/li>\n<\/ol>
ssh-keygen -t rsa<\/pre>
- \n
- Sobald eine Antwort erscheint, drücken Sie Enter<\/strong>:<\/li>\n<\/ol>
Geben Sie die Datei ein, in der der Schlüssel gespeichert werden soll (\/root\/.ssh\/id_rsa):<\/pre>
- \n
- Sie werden aufgefordert, zweimal ein Kennwort einzugeben. Wenn Sie es nicht haben, drücken Sie zweimal auf Enter<\/strong>.<\/li>\n<\/ol>
Geben Sie die Passphrase ein (leer für keine Passphrase):\nGeben Sie dieselbe Passphrase erneut ein:<\/pre>
- \n
- Ihre privaten und öffentlichen Schlüssel wurden nun erfolgreich gespeichert.<\/li>\n<\/ol>
6. Richten Sie eine interne Firewall (IP Tables) ein<\/strong><\/h3>
Da HTTP-Traffic verschiedene Ursprünge hat, hilft das Einrichten einer Firewall für VPS dabei, die Anfragen zu filtern, um sicherzustellen, dass nur legitime Besucher auf Ihr System zugreifen können. Dies hilft Ihnen, bösartigen Traffic und potenzielle DDoS-Angriffe zu vermeiden.<\/p>
Linux-Distributionen kommen mit einem internen Firewall-Dienst namens iptables<\/strong>. Dieses Tool überwacht den Traffic von und zu Ihrem Server mit Hilfe von Tabellen. Es verwendet Regeln, die als Ketten bezeichnet werden, um eingehende und ausgehende Datenpakete zu filtern.<\/p>
Es ermöglicht Ihnen, Firewall-Regeln nach Ihren Bedürfnissen anzupassen. So installieren Sie die aktuelle iptables-Konfiguration auf Ubuntu und überprüfen diese:<\/p>
- \n
- Öffnen Sie das Terminal<\/strong> und melden Sie sich bei SSH an.<\/li>\n\n\n\n
- Führen Sie den folgenden Befehl aus, um iptables zu installieren:<\/li>\n<\/ol>
sudo apt-get install iptables<\/pre>
- \n
- Nach Abschluss der Installation geben Sie den folgenden Befehl ein:<\/li>\n<\/ol>
sudo iptables -L -v<\/pre>
Das Terminal wird eine detaillierte Liste aller iptables-Regeln ausgeben. So könnte das Ergebnis aussehen:<\/p>
\n![\"Akutelle](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/09\/Akutelle-Regeln-der-iptables.png\/public\")
<\/figure>\n<\/div>7. Konfigurieren Sie Ihre UFW-Firewall<\/strong><\/h3>
Die Uncomplicated Firewall (UFW)<\/strong> ist eine integrierte Anwendung auf Ubuntu, die als Frontend für iptables fungiert. Einfach ausgedrückt, wird es alle eingehenden Verbindungen ablehnen und ausgehende zulassen, wodurch das Risiko potenzieller Bedrohungen verringert wird.<\/p>
Sie können Regeln für die Firewall nach Ihren Vorlieben ändern und hinzufügen. So aktivieren Sie sie:<\/p>
- \n
- Öffnen Sie das Terminal <\/strong>und verbinden Sie sich über SSH.<\/li>\n\n\n\n
- Geben Sie den folgenden Befehl ein, um UFW zu aktivieren und drücken Sie Enter<\/strong>:<\/li>\n<\/ol>
sudo ufw enable<\/pre>
- \n
- Wenn die Antwort besagt, dass der Befehl nicht gefunden wurde, installieren Sie die Firewall mit diesem Befehl:<\/li>\n<\/ol>
sudo apt-get install ufw<\/pre>
- \n
- Sobald die Installation abgeschlossen ist, führen Sie den Befehl aus Schritt zwei aus, um UFW zu aktivieren.<\/li>\n\n\n\n
- Überprüfen Sie den Status der Firewall mit dem folgenden Befehl:<\/li>\n<\/ol>
sudo ufw status<\/pre>
\n![\"UFW-Firewall-Status](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/09\/UFW-Firewall-Status-pr%C3%BCfen.png\/public\")
<\/figure>\n<\/div>Alternativ nutzen Sie unsere integrierte VPS Firewall auf hPanel. Wählen Sie Ihren VPS aus und wählen Sie Firewall<\/strong>:<\/p>
\n![\"hpanel](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/09\/hpanel-VPS-Firewall-Men%C3%BC.png\/public\")
<\/figure>\n<\/div>Dann erstellen Sie eine neue Firewall-Konfiguration. Einmal erstellt, wählen Sie die Bearbeiten<\/strong>-Schaltfläche:<\/p>
\n![\"hpanel](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/09\/hpanel-VPS-Firewall-Bearbeiten-markiert.png\/public\")
<\/figure>\n<\/div>Zuletzt, erstellen Sie beliebige bevorzugte Regeln:<\/p>
\n![\"hpanel](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/09\/hpanel-VPS-Firewall-Konfigurierung.png\/public\")
<\/figure>\n<\/div>Wir empfehlen auch Suricata auf Ihrem Ubuntu-System zu installieren. Dieses Tool erkennt automatisch schädlichen Traffic in Ihrem Netzwerk und dessen Quellen, die Sie später in die UFW-Blockliste aufnehmen können. <\/p>
8. Verwendung von SFTP anstelle von FTP<\/strong><\/h3>
- Geben Sie den folgenden Befehl ein, um UFW zu aktivieren und drücken Sie Enter<\/strong>:<\/li>\n<\/ol>
- Öffnen Sie das Terminal <\/strong>und verbinden Sie sich über SSH.<\/li>\n\n\n\n
- Führen Sie den folgenden Befehl aus, um iptables zu installieren:<\/li>\n<\/ol>
- Öffnen Sie das Terminal<\/strong> und melden Sie sich bei SSH an.<\/li>\n\n\n\n
- Ihre privaten und öffentlichen Schlüssel wurden nun erfolgreich gespeichert.<\/li>\n<\/ol>
- Sie werden aufgefordert, zweimal ein Kennwort einzugeben. Wenn Sie es nicht haben, drücken Sie zweimal auf Enter<\/strong>.<\/li>\n<\/ol>
- Um öffentliche und private Schlüssel zu generieren, geben Sie den folgenden Befehl ein:<\/li>\n<\/ol>
- Öffnen Sie die Anwendung Terminal<\/strong> und melden Sie sich bei SSH an.<\/li>\n\n\n\n
- Für CentOS und Red Hat Enterprise Linux (RHEL)<\/strong><\/li>\n<\/ul>
- Für Debian und Ubuntu<\/strong><\/li>\n<\/ul>
- Führen Sie die folgenden Befehle aus, um die Änderungen zu speichern und den SSH-Dienst neu zu starten:<\/li>\n<\/ol>
- Um die Konfigurationsdatei zu öffnen und zu bearbeiten, führen Sie den folgenden Befehl mit dem nano<\/strong> oder vi <\/strong>Texteditor aus:<\/li>\n<\/ol>
- Öffnen Sie das Terminal<\/strong> und melden Sie sich bei Ihrem SSH-Konto an.<\/li>\n\n\n\n
- Melden Sie sich über den neuen Port bei SSH an, um zu überprüfen, ob die Änderungen erfolgreich angewendet wurden.<\/li>\n<\/ol>
- Für CentOS und Red Hat Enterprise Linux (RHEL)<\/strong><\/li>\n<\/ul>
- Für Debian und Ubuntu<\/strong><\/li>\n<\/ul>
- Ersetzen Sie 22 <\/strong>durch eine neue Portnummer und entfernen Sie #<\/strong>.<\/li>\n<\/ol>
- Führen Sie den folgenden Befehl aus, um die Dienstkonfigurationsdatei zu bearbeiten:<\/li>\n<\/ol>
- Suhosin PHP-Hardening<\/strong>: Ein Modul, das Ihre PHP-Anwendungen vor Schwachstellen schützt, die Cyberkriminelle häufig für einen Angriff ausnutzen. Es behebt auch PHP-Schwachstellen, um das Risiko erfolgreicher Hacking-Versuche zu verringern.<\/li>\n\n\n\n
- Webanwendungs-Firewall<\/strong>: Eine spezielle Sicherheitsfunktion, die eingehende Anfragen auf der Grundlage vordefinierter Sicherheitsregeln analysiert und filtert. Sie bietet zusätzlichen Schutz für Ihren Server und stellt sicher, dass nur legitimer und sicherer Traffic Ihre Websites erreicht.<\/li>\n\n\n\n
- Sniffing-Angriff<\/strong>: Ein Cyber-Angriff, der stattfindet, wenn ein Hacker Packet-Sniffing verwendet, um Daten aus einem Netzwerk abzufangen und zu extrahieren.<\/li>\n\n\n\n
![\"Verbinden](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/09\/Verbinden-mit-SFTP.png\/public\")
<\/figure>\n<\/div>![\"Fail2Ban-Status](\"https:\/\/imagedelivery.net\/LqiWLm-3MGbYHtFuUbcBtA\/wp-content\/uploads\/sites\/29\/2024\/09\/Fail2Ban-Status-pr%C3%BCfen.png\/public\")
<\/figure>\n<\/div>