Безопасность VPS: коротко и с данными
Конспект страницы: 4 раздела коротко, данные на 14 октября 2026 и ответы на 4 вопроса. Полный разбор с примерами: Безопасность VPS.
Коротко
Безопасность VPS начинается с понимания, что сервер в интернете сканируют непрерывно, и это не адресная атака, а фоновый шум: боты перебирают пароли и ищут открытые порты у всех подряд. Защита от такого шума закрывается десятью пунктами за один вечер. Главное не антивирус, а ключи вместо паролей и фаервол.
Конспект по разделам
Что закрыть в первую очередь
Порядок по убыванию пользы: первые три пункта снимают большую часть риска. Пройдите по списку на уже работающем сервере. Непроверенные пункты это и есть ваши риски
- Ключи вместо паролей.
- Фаервол.
- Обновления безопасности автоматически.
- База только на localhost.
Как устроены резервные копии, которые работают
Правило трёх копий простое: три экземпляра данных, на двух разных носителях, один из них за пределами площадки. Для небольшого проекта это означает минимум следующее. Копия, которую не разворачивали, это не копия Самый частый сценарий потери данных выглядит так: копии делались год, а в момент аварии выяснилось, что архив пустой, битый или без базы.
- рабочие данные на сервере;
- снимок или копия у провайдера;
- копия в другом месте: объектное хранилище, другой сервер или ваш компьютер.
Как понять, что сервер взломали
Взлом редко выглядит как сообщение от взломщика. Обычно это косвенные признаки.
- нагрузка на процессор держится высокой без причины, это видно в мониторинге;
- исходящий трафик вырос в разы: сервер рассылает спам или участвует в атаке;
- провайдер прислал уведомление о жалобах;
- в журналах входов есть успешные подключения, которых вы не делали;
Порядок действий
Главное правило: взломанный сервер не лечат, его пересоздают. Вычистить чужой код с уверенностью почти невозможно. Что проверить на новом сервере с самого начала: первая настройка.
- Отключите сервер от сети или закройте всё фаерволом, чтобы остановить рассылку и атаки.
- Снимите копию для разбора, но не для восстановления: в ней уже есть закладки.
- Поднимите новый сервер и перенесите только данные: файлы контента и дамп базы, без исполняемого кода.
- Поставьте код заново из репозитория или чистого дистрибутива.
Вопросы и ответы
Что сделать для безопасности VPS в первую очередь?
Запретить вход по паролю и оставить только ключ, закрыть root, включить фаервол и автоматические обновления безопасности.
Нужен ли антивирус на VPS?
Для типового сервера с сайтом важнее закрытые доступы, обновления и копии. Антивирус решает узкую задачу поиска известных вредоносных файлов.
Где хранить резервные копии?
Минимум одну копию за пределами сервера: в объектном хранилище, на другом сервере или локально. Копия на том же диске пропадёт вместе с сервером.
Что делать, если VPS взломали?
Отключить от сети, снять копию для разбора, поднять новый сервер, перенести только данные без кода, сменить все пароли и найти способ проникновения.