اولین اقداماتی که باید پس از خرید سرور مجازی انجام دهید!

خرید سرور مجازی اولین قدم برای راه اندازی یک وب سایت یا سرویس آنلاین است اما به این معنی نیست که سرور آماده استفاده خواهد بود. VPSها بیشتر پس از تحویل با یک سیستم عامل خام در اختیار کاربر قرار می گیرند و تنظیمات امنیتی و مدیریت لازم روی آن ها انجام نشده است. فرض کنید یک VPS لینوکس برای راه اندازی فروشگاه اینترنتی خود خریداری کرده اید. در همان ساعات اول چند سرویس مختلف نصب می کنید و سایت را روی سرور قرار می دهید اما بعد از مدتی با کاهش سرعت یا تلاش‌های متعدد برای ورود غیرمجاز مواجه می شوید. در بسیاری از موارد دلیل این مشکلات به تنظیماتی برمی گردد که بعد از خرید سرور انجام نشده است. راه اندازی درست ماشین مجازی قبل از نصب سرویس های اصلی باعث می شود زیرساخت شما امنیت بهتر داشته باشد و در آینده مدیریت آن ساده تر شود. در این مقاله بررسی می کنیم که بهتر است بعد از تحویل VPS چه کارهایی انجام دهید تا سرور را برای استفاده واقعی آماده کنید.

مراحلی که باید پس از خرید سرور مجازی انجام دهید:

1- بررسی مشخصات سرور بعد از تحویل VPS

قبل از هر تغییری ابتدا باید مطمئن شوید که مشخصات سرور با سرویس خریداری شده مطابقت دارد. بررسی منابع در همین مرحله می تواند از مشکلات بعدی جلوگیری کند. مواردی که باید بررسی شوند:

• نسخه سیستم عامل
• مقدار RAM
• تعداد هسته های CPU
• فضای ذخیره سازی
• وضعیت شبکه و IP سرور

cat /etc/os-release

برای بررسی حافظه:

free -h

و برای مشاهده فضای دیسک:

df -h

برای مثال، اگر یک فروشگاه اینترنتی با تعداد زیادی محصول دارید، باید قبل از راه اندازی سایت مطمئن شوید که منابع VPS پاسخگوی نیازهای شما است.

2- اتصال به سرور از طریق SSH

در بیشتر سرورهای Linux مدیریت از طریق SSH انجام می شود. این پروتکل امکان اتصال امن به محیط سرور را فراهم می کند و یکی از ابزارهای اصلی مدیران سیستم برای مدیریت سرور است. برای اتصال اولیه معمولاً از دستور زیر می شود:

ssh root@SERVER_IP

در اولین ورود بهتر است اطلاعات را در یک محل امن نگهداری کنید و رمز پیش فرض را تغییر دهید. بسیاری از کاربران بعد از خرید VPS شروع به نصب سایت یا نرم افزار می کنند. این کار باعث می‌شود سرور بدون لایه‌های امنیتی اولیه در اینترنت قرار گیرد.

3- ایجاد کاربر جدید و محدود کردن دسترسی Root

حساب Root بالاترین سطح دسترسی در لینوکس را دارد. استفاده دائمی از این حساب برای مدیریت روزمره زیر ساخت می تواند ریسک امنیتی ایجاد کند. بهتر است ابتدا یک کاربر مدیریتی ایجاد کنید:

adduser admin

سپس دسترسی Sudo را برای آن فعال کنید:

usermod -aG sudo admin

بعد از بررسی عملکرد حساب جدید می توانید ورود مستقیم Root را از طریق SSH غیرفعال کنید. فایل تنظیمات SSH:

nano /etc/ssh/sshd_config

مقدار زیر را تغییر دهید:

PermitRootLogin no

با این تغییر حتی اگر اطلاعات ریشه در اختیار فرد دیگری قرار بگیرد امکان ورود مستقیم به حساب اصلی سرور را نخواهد داشت.

4- فعال کردن SSH Key Authentication

یکی از روش های رایج حمله به سرورهای لینوکسی تلاش های مکرر برای حدس رمز عبور SSH است. این حملات معمولاً توسط ربات ها انجام می شود و می توانند هزاران درخواست ورود در مدت کوتاهی ارسال کنند. استفاده از SSH Key نسبت به رمز عبور امنیت بیشتری ایجاد می کند. برای ساخت کلید در سیستم شخصی:

ssh-keygen

انتقال کلید به سرور:

ssh-copy-id admin@SERVER_IP

بعد از ورود به اتصال موفق می توانم با رمز عبور را غیرفعال کنم:

PasswordAuthentication no

این روش در بسیاری از سرورهای حرفه ای برای کاهش احتمال دسترسی غیرمجاز استفاده می شود. قبل از غیر فعال کردن رمز عبور ابتدا اتصال با کلید SSH را تست کنید تا دسترسی شما قطع نشود.

5- به روزرسانی سیستم و بسته های امنیتی

سیستمی که تازه نصب شده ممکن است دارای نسخه های قدیمی نرم افزارها باشد. اولین بروزرسانی بعد از خرید VPS باعث می شود آسیب پذیری های شناخته شده برطرف شوند.

در اوبونتو و دبیان:

apt update
apt upgrade -y

در راکی ​​لینوکس:

dnf update

به روزرسانی فقط یک کار اولیه نیست. امنیت VPS فقط با یک نظیم ساده تمام نمی شود و نیاز به بررسی و به روزرسانی های مداوم دارد.

6- تنظیم فایروال و محدود کردن دسترسی ها

بعد از خرید VPS معمولاً چند پورت روی سرور فعال هستند. همه این پورت ها نباید از اینترنت در دسترس باشند. در Ubuntu می توان از UFW برای مدیریت فایروال استفاده کرد. ابتدا سیاست پیشفرض را محدود کنید:

ufw default deny incoming
ufw default allow outgoing

سپس فقط پورت های مورد نیاز را باز کنید. توجه کنید که اگر پورت SSH را تغییر داده باشید باید همان پورت جدید را باز کنید:

ufw allow 22
ufw allow 80
ufw allow 443

برای نمونه اگر فقط یک وب سایت روی VPS میزبانی می کنید، پورت‌های مربوط به سرویس های دیگر نباید باز باشند!

7- نصب Fail2Ban برای جلوگیری از حملات ورود

حتی با تنظیم SSH Key بهتر است یک لایه امنیتی دیگر نیز روی سرور فعال باشد. Fail2Ban با بررسی گزارش های سیستم تلاش های مشکوک برای ورود را شناسایی می کند و IPهایی که رفتار غیرعادی دارند را مسدود می کند.

نصب در اوبونتو:

apt install fail2ban

این ابزار برای سرورهایی که SSH یا سرویس‌های تحت وب روی آن ها فعال هستند، کاربرد زیادی دارد.

8- بررسی پورت های باز و سرویس های فعال

بعد از نصب سیستم عامل، سرویس هایی در حال اجرا هستند که ممکن است به آن هانیازی نداشته باشید. برای مشاهده سرویس ها و پورت های فعال:

ss -tulpn

این دستور نشان می دهد چه برنامه‌هایی روی سرور در حال اجرا هستند و از چه پورت هایی استفاده می‌کنند. برای مثال اگر دیتابیس بدون دلیل روی اینترنت قابل دسترسی باشد می تواند یک نقطه ضعف امنیتی ایجاد کند.

9- فعال کردن پشتیبان گیری و نظارت

بسیاری از کاربران زمانی به فکر Backup می افتند که مشکل ایجاد شده است. در حالی که Backup باید قبل از انتقال اطلاعات مهم فعال شود. برای یک VPS کاربردی بهتر است:

• قبل از تغییرات بزرگ Snapshot تهیه شود
• نسخه پشتیبان در محلی جدا از سرور نگهداری شود
• فرآیند بازگردانی اطلاعات تست شود

همچنین Monitoring کمک می‌کند مشکلاتی مانند مصرف زیاد CPU یا کمبود فضای دیسک قبل از ایجاد اختلال شناسایی شوند. در تجربه مدیریت سرورهای لینوکسی، بسیاری از مشکلات زمانی ایجاد می شوند که کاربران قبل از ایجاد نسخه پشتیبان، تغییرات مهمی مانند نصب وب سرور یا تنظیمات امنیتی را انجام می دهند.

چک لیست آماده سازی اولیه سرور مجازی

اشتباهات رایج بعد از خرید VPS

سخن آخر

سرور مجازی بعد از خرید یک محیط خام است که برای استفاده حرفه ای نیاز به آماده سازی دارد. تنظیم دسترسی ها، افزایش امنیت SSH، بروزرسانی سیستم، کنترل پورت‌ها و داشتن Backup باعث می شود VPS شما پایه مناسبی برای میزبانی سایت یا اجرای سرویس‌های آنلاین داشته باشد. اگر قصد راه اندازی یک وب‌سایت، اپلیکیشن یا سرویس سازمانی روی VPS دارید، می توانید سروری با منابع مناسب، شبکه پایدار و پشتیبانی فنی قابل اعتماد را انتخاب کنید.