La seguretat és un dels requisits més importants de les infraestructures i els servidors, i garantir-la requereix diverses mesures. La seguretat és important en tots els tipus d’allotjament i de servidors. Tanmateix, com que en els servidors dedicats el proveïdor no té cap responsabilitat sobre la seguretat i tot el servidor i la seva configuració queden en mans de l’usuari, garantir la seguretat esdevé encara més important. Tot i que a Potenting, fins i tot amb servidors dedicats, la seguretat de la xarxa i la connectivitat són responsabilitat del proveïdor, igualment es recomana que els usuaris de servidors dedicats prenguin les mesures de seguretat necessàries.
Seguretat en els servidors dedicats
Els servidors dedicats ofereixen més seguretat i estabilitat que altres tipus d’allotjament, com ara l’allotjament compartit i l’allotjament VPS. En altres entorns d’allotjament, el risc d’amenaces és més elevat perquè hi ha altres usuaris que comparteixen els mateixos recursos. Tanmateix, com que la gestió del servidor la fa el proveïdor, els usuaris no tenen gaires opcions per aplicar mesures de seguretat.
Amb un servidor dedicat, pots configurar i personalitzar el servidor com vulguis. Tanmateix, és important assegurar-te que apliques les mesures de seguretat necessàries.
Mesures de seguretat per a servidors dedicats
Les maneres més importants de millorar la seguretat i l’estabilitat d’un servidor dedicat són:
Actualitzar el programari i mantenir-lo al dia
Pot semblar poc important, i potser penses que no cal instal·lar les actualitzacions de programari el mateix dia que es publiquen. Però no és així. Actualitzar a temps i de manera periòdica el programari i els sistemes operatius pot millorar considerablement la seguretat del servidor. Les actualitzacions corregeixen les vulnerabilitats detectades en el programari i impedeixen que els pirates informàtics les aprofitin per danyar el sistema.
És millor automatitzar les actualitzacions perquè es puguin fer sense cap problema. Ara bé, les actualitzacions no es limiten al programari: també cal tenir en compte el maquinari. Mantén sempre el maquinari en bon estat i actualitzat per evitar interrupcions tant com sigui possible.
Tenir en compte els ciberatacs
Com s’ha dit més amunt, el maquinari ha d’estar actualitzat i en bon estat. Potser et preguntes per què és important, si els pirates informàtics no poden danyar el maquinari directament. Tanmateix, poden sotmetre el teu maquinari a pressió a distància i causar-hi danys. Com? Mitjançant diversos ciberatacs, com ara els atacs DDoS.
El maquinari ha d’estar en bon estat per mantenir l’estabilitat durant els atacs DDoS. Al mateix temps, els tallafocs i altres mecanismes de protecció han de ser capaços de resistir aquests atacs. Hi ha diverses mesures que pots prendre per identificar i prevenir aquest tipus d’amenaces.
Utilitzar programari antivirus
És important identificar i eliminar el programari maliciós. Això es pot fer utilitzant un antivirus de confiança, executant anàlisis de programari maliciós i prenent mesures similars. Si et preocupa l’impacte d’aquestes anàlisis en el trànsit i el rendiment del servidor, pots programar-les per als períodes en què el servidor té menys trànsit.
El programari de seguretat ofereix una gran varietat de funcions, i les eines avançades poden eliminar el programari maliciós quan el detecten.
Canviar el port SSH predeterminat
Quan instal·les un sistema operatiu en un servidor dedicat, SSH utilitza el port predeterminat, que és el port 22. Per ajudar a prevenir amenaces i atacs, és millor canviar aquest port per un número triat a l’atzar. Un altre aspecte important és restringir l’accés dels usuaris al servidor. Els usuaris només haurien de tenir el nivell d’accés que necessiten.
Utilitzar l’autenticació en dos factors
Afegir una altra capa de seguretat a més de la contrasenya millora considerablement la seguretat del servidor. Així, fins i tot si un atacant aconsegueix la contrasenya sense autorització, li continuarà sent més difícil accedir al servidor.
Utilitzar una xarxa segura
Assegura’t sempre d’utilitzar connexions segures quan et connectis al servidor, i és millor evitar les xarxes públiques. Si has d’utilitzar una xarxa pública, fes servir una VPN per xifrar el trànsit. Aquest punt és especialment important perquè ajuda a prevenir amenaces com els atacs d’intermediari (man-in-the-middle), la intercepció de dades i altres riscos similars.
Fer còpies de seguretat
Cap d’aquestes mesures no pot garantir al 100% la seguretat del servidor. Per tant, assegura’t de fer còpies de seguretat periòdiques perquè, si es produeix un accés no autoritzat o les dades s’esborren per qualsevol altre motiu, en tinguis una còpia disponible i no perdis la feina feta.
La pèrdua de dades no es produeix només a causa dels ciberatacs. També pot ser conseqüència d’avaries del maquinari, problemes de bases de dades i altres incidències. Per tant, pren-te seriosament les còpies de seguretat.
Com pots millorar la seguretat del servidor?
No tothom qui necessita un servidor dedicat té coneixements especialitzats o tècnics amplis en aquest àmbit, i no es pot donar per fet que tothom sigui capaç d’aplicar eficaçment mesures de defensa i seguretat al servidor. Garantir la seguretat és una tasca complexa que, per la seva importància, no es pot ignorar. En aquesta situació, un servidor dedicat gestionat és una de les millors opcions.
Amb un servidor dedicat gestionat, el proveïdor s’encarrega de gestionar i protegir el servidor, de manera que els usuaris ja no s’han de preocupar d’aquest aspecte. Tanmateix, a l’hora de triar aquest servei, el proveïdor que escullis també és molt important. Has d’assegurar-te que el proveïdor es manté fidel als objectius establerts.
En definitiva: què has de tenir en compte a l’hora de triar un servidor dedicat gestionat i segur?
Quan triïs un servidor dedicat gestionat, has d’avaluar les mesures de seguretat del proveïdor, els serveis de monitoratge, la gestió de les actualitzacions, les polítiques de còpies de seguretat i els procediments de resposta a incidents. També és important aclarir quines responsabilitats de seguretat assumeix el proveïdor i quines continuen sent responsabilitat del client. Assegura’t que el proveïdor ofereix acords de nivell de servei (SLA) clars, un suport tècnic fiable i polítiques transparents per gestionar els incidents de seguretat.
Preguntes freqüents
1. Quins tipus de protecció contra DDoS hi ha?
La protecció contra DDoS a la capa de xarxa bloqueja els atacs que saturen l’amplada de banda i la infraestructura de xarxa amb grans volums de trànsit. La protecció a la capa d’aplicació se centra en els atacs que esgoten els recursos del servidor enviant grans quantitats de sol·licituds HTTP. Eines com els WAF i la limitació de peticions (rate limiting) ajuden a mitigar aquests atacs.
Utilitzar tots dos mètodes millora la seguretat del servidor dedicat i la disponibilitat del servei.
2. Quina diferència hi ha entre un IDS i un IPS?
Un sistema de detecció d’intrusions (IDS) supervisa el trànsit de xarxa i l’activitat del servidor per identificar comportaments sospitosos i possibles atacs. Quan detecta una amenaça, avisa l’administrador del servidor. En canvi, un sistema de prevenció d’intrusions (IPS), a més de detectar amenaces, pot prendre accions automàtiques, com ara bloquejar el trànsit maliciós. Utilitzar aquests dos sistemes juntament amb altres mesures de seguretat pot ajudar a identificar les amenaces més ràpidament i reduir el risc d’accés no autoritzat a un servidor dedicat.
