امنیت

ایمن‌سازی سرور لینوکس: راهنمای کامل

مهم‌ترین اقدامات امنیتی: به‌روزرسانی، کلید SSH، کاربر غیر root، فایروال و Fail2ban.

1 دقیقه مطالعه 2 بازدید به‌روزرسانی 2026-10-10

فهرست مطالب

سرورهای متصل به اینترنت از همان دقایق اول هدف ربات‌های حدس رمز قرار می‌گیرند. این اقدامات اکثر حملات را بی‌اثر می‌کند.

۱. همیشه به‌روز باشید

apt update && apt upgrade -y

و به‌روزرسانی خودکار امنیتی را فعال کنید (قدم‌های اول).

ورود با رمز را غیرفعال و فقط با کلید وارد شوید. آموزش کلید SSH

بعد از ساختن کاربر sudo، در /etc/ssh/sshd_config:

PermitRootLogin prohibit-password

فقط پورت‌های لازم را باز بگذارید. آموزش UFW

IP هایی که چند بار رمز اشتباه می‌زنند را موقتاً مسدود می‌کند:

apt install -y fail2ban
systemctl enable --now fail2ban
fail2ban-client status sshd

ss -tulpn

هر سرویسی که لازم ندارید را غیرفعال کنید.

امنیت کامل وجود ندارد؛ بکاپ آخرین خط دفاع است.

هیچ‌وقت رمز سرور را در تیکت، چت یا ایمیل برای کسی نفرستید. پشتیبانی امیدکلاد هرگز رمز سرور شما را نمی‌خواهد.