Təhlükəsizlik infrastruktur və serverlər üçün ən vacib tələblərdən biridir və onu təmin etmək üçün müxtəlif tədbirlər görmək lazımdır. Təhlükəsizlik bütün hosting və server növləri üçün vacibdir. Lakin dedicated serverlərdə provayder təhlükəsizliyə görə heç bir məsuliyyət daşımadığından və bütün server və onun konfiqurasiyaları istifadəçinin öhdəsinə buraxıldığından, təhlükəsizliyin təmin edilməsi daha da vacib olur. Potenting-də hətta dedicated serverlərdə də şəbəkə təhlükəsizliyi və bağlantı provayderin məsuliyyətində olsa da, dedicated server istifadəçilərinə yenə də lazımi təhlükəsizlik tədbirlərini görmək tövsiyə olunur.
Dedicated serverlərdə təhlükəsizlik
Dedicated serverlər shared hosting və VPS hosting kimi digər hosting növləri ilə müqayisədə daha yüksək təhlükəsizlik və sabitlik təklif edir. Digər hosting mühitlərində eyni resursları paylaşan başqa istifadəçilər olduğu üçün təhdid riski daha yüksəkdir. Bununla belə, serverin idarə edilməsi provayder tərəfindən həyata keçirildiyindən, istifadəçilərin təhlükəsizlik tədbirlərini tətbiq etmək üçün çox seçimi olmur.
Dedicated serverlə serveri istədiyiniz kimi konfiqurasiya edə və fərdiləşdirə bilərsiniz. Lakin lazımi təhlükəsizlik tədbirlərini tətbiq etdiyinizə əmin olmağınız vacibdir.
Dedicated serverlər üçün təhlükəsizlik tədbirləri
Dedicated serverin təhlükəsizliyini və sabitliyini artırmağın ən vacib yollarına aşağıdakılar daxildir:
Proqram təminatının yenilənməsi və aktual saxlanılması
Bu, əhəmiyyətsiz görünə bilər və proqram yeniləmələrini buraxıldığı gün quraşdırmağın mütləq vacib olmadığını düşünə bilərsiniz. Lakin belə deyil. Vaxtında yeniləmələr, proqram təminatının və əməliyyat sistemlərinin müntəzəm yenilənməsi serverin təhlükəsizliyini əhəmiyyətli dərəcədə artıra bilər. Yeniləmələr proqram təminatında aşkar edilmiş zəiflikləri aradan qaldırır və hakerlərin onlardan istifadə edərək sistemə zərər vurmasının qarşısını alır.
Yeniləmələri avtomatlaşdırmaq daha yaxşıdır ki, onlar heç bir problem olmadan həyata keçirilsin. Lakin yeniləmələr yalnız proqram təminatı ilə məhdudlaşmır, avadanlığı da nəzərə almalısınız. Kəsintilərin mümkün qədər qarşısını almaq üçün avadanlığınızı həmişə yaxşı vəziyyətdə və aktual saxlayın.
Kiberhücumların nəzərə alınması
Yuxarıda qeyd edildiyi kimi, avadanlıq aktual və yaxşı vəziyyətdə olmalıdır. Hakerlər avadanlığa birbaşa zərər vura bilmədiyi halda bunun niyə vacib olduğunu düşünə bilərsiniz. Lakin onlar avadanlığınıza uzaqdan yük yarada və ona zərər vura bilərlər. Necə? DDoS hücumları kimi müxtəlif kiberhücumlar vasitəsilə.
DDoS hücumları zamanı sabitliyini qoruması üçün avadanlığınız yaxşı vəziyyətdə olmalıdır. Eyni zamanda firewall-lar və digər qoruyucu mexanizmlər bu hücumlara davam gətirə bilməlidir. Bu cür təhdidləri aşkar etmək və qarşısını almaq üçün görə biləcəyiniz müxtəlif tədbirlər var.
Antivirus proqramlarından istifadə
Zərərli proqramların aşkar edilməsi və silinməsi vacibdir. Buna etibarlı antivirus proqramlarından istifadə etməklə, zərərli proqramlar üçün skan aparmaqla və oxşar tədbirlərlə nail olmaq mümkündür. Bu skanların server trafikinə və performansına təsirindən narahatsınızsa, onları serverin ən az trafikə malik olduğu dövrlərə planlaşdıra bilərsiniz.
Təhlükəsizlik proqramları müxtəlif funksiyalar təklif edir və qabaqcıl alətlər zərərli proqramları aşkar etdikdə onları silə bilər.
Standart SSH portunun dəyişdirilməsi
Dedicated serverə əməliyyat sistemi quraşdırdıqda SSH standart portundan, yəni 22 nömrəli portdan istifadə edir. Təhdid və hücumların qarşısını almağa kömək etmək üçün bu portu təsadüfi seçilmiş bir nömrə ilə dəyişmək daha yaxşıdır. Digər vacib məqam istifadəçilərin serverə girişini məhdudlaşdırmaqdır. İstifadəçilər yalnız ehtiyac duyduqları səviyyədə girişə malik olmalıdırlar.
İki faktorlu autentifikasiyadan istifadə
Parolla yanaşı əlavə təhlükəsizlik qatının əlavə edilməsi serverin təhlükəsizliyini əhəmiyyətli dərəcədə artırır. Bu halda, hücumçu parola icazəsiz giriş əldə etsə belə, serverə daxil olmaq yenə də daha çətin olacaq.
Təhlükəsiz şəbəkədən istifadə
Serverinizə qoşularkən həmişə təhlükəsiz bağlantılardan istifadə etdiyinizə əmin olun və ictimai şəbəkələrdən qaçmaq daha yaxşıdır. İctimai şəbəkədən istifadə etməli olsanız, trafikinizi şifrələmək üçün VPN-dən istifadə edin. Bu məqam xüsusilə vacibdir, çünki ortadakı adam (man-in-the-middle) hücumları, məlumatların ələ keçirilməsi və oxşar risklər kimi təhdidlərin qarşısını almağa kömək edir.
Ehtiyat nüsxələrin yaradılması
Bu tədbirlərin heç biri serverin 100% təhlükəsizliyinə zəmanət verə bilməz. Buna görə də müntəzəm ehtiyat nüsxələr yaratdığınıza əmin olun ki, icazəsiz giriş baş verərsə və ya məlumatlarınız hər hansı başqa səbəbdən silinərsə, əlinizdə bir nüsxə olsun və səyləriniz hədər getməsin.
Məlumat itkisi yalnız kiberhücumlar səbəbindən baş vermir. O, həmçinin avadanlıq nasazlıqları, verilənlər bazası problemləri və digər məsələlər nəticəsində də yarana bilər. Buna görə də ehtiyat nüsxələrə ciddi yanaşın.
Server təhlükəsizliyini necə artırmaq olar?
Dedicated serverə ehtiyacı olan hər kəsin bu sahədə geniş ixtisas və ya texniki biliyi yoxdur və hər kəsin serverin müdafiə və təhlükəsizlik tədbirlərini effektiv şəkildə tətbiq edə biləcəyini güman etmək olmaz. Təhlükəsizliyin təmin edilməsi mürəkkəb bir işdir və əhəmiyyətinə görə ona göz yummaq olmaz. Belə vəziyyətdə idarə olunan (managed) dedicated server ən yaxşı seçimlərdən biridir.
İdarə olunan dedicated serverdə serverin idarə edilməsi və təhlükəsizliyinin təmin olunması provayderin məsuliyyətindədir, buna görə də istifadəçilərin bu barədə narahat olmasına ehtiyac qalmır. Lakin bu xidməti seçərkən seçdiyiniz provayder də çox vacibdir. Provayderin bəyan etdiyi məqsədlərə sadiq qaldığına əmin olmalısınız.
Nəticə: Təhlükəsiz idarə olunan dedicated server seçərkən nələrə diqqət etməlisiniz?
İdarə olunan dedicated server seçərkən provayderin təhlükəsizlik tədbirlərini, monitorinq xidmətlərini, yeniləmələrin idarə edilməsini, ehtiyat nüsxə siyasətlərini və insidentlərə cavab prosedurlarını qiymətləndirməlisiniz. Həmçinin hansı təhlükəsizlik öhdəliklərinin provayder tərəfindən yerinə yetirildiyini və hansılarının müştərinin məsuliyyətində qaldığını dəqiqləşdirmək vacibdir. Provayderin aydın xidmət səviyyəsi razılaşmaları (SLA), etibarlı texniki dəstək və təhlükəsizlik insidentlərinin idarə edilməsi üçün şəffaf siyasətlər təklif etdiyinə əmin olun.
Tez-tez verilən suallar
1. DDoS mühafizəsinin hansı növləri var?
Şəbəkə səviyyəsində DDoS mühafizəsi böyük həcmli trafiklə şəbəkə bant genişliyini və infrastrukturu həddən artıq yükləyən hücumların qarşısını alır. Tətbiq səviyyəsində mühafizə isə çoxlu sayda HTTP sorğusu göndərməklə server resurslarını tükəndirən hücumları hədəf alır. WAF və sorğu sayının məhdudlaşdırılması (rate limiting) kimi alətlər bu hücumların təsirini azaltmağa kömək edir.
Hər iki üsuldan istifadə dedicated serverin təhlükəsizliyini və xidmətin əlçatanlığını artırır.
2. IDS ilə IPS arasında fərq nədir?
Müdaxilə Aşkarlama Sistemi (IDS) şübhəli davranışları və potensial hücumları müəyyən etmək üçün şəbəkə trafikini və server fəaliyyətini izləyir. Təhdid aşkar edildikdə server administratorunu xəbərdar edir. Bunun əksinə olaraq, Müdaxilənin Qarşısını Alma Sistemi (IPS) təhdidləri aşkar etməklə yanaşı, zərərli trafikin bloklanması kimi avtomatik addımlar da ata bilər. Bu iki sistemdən digər təhlükəsizlik tədbirləri ilə birlikdə istifadə təhdidləri daha tez müəyyən etməyə və dedicated serverə icazəsiz giriş riskini azaltmağa kömək edə bilər.
