Keselamatan merupakan salah satu keperluan terpenting bagi infrastruktur dan pelayan, dan untuk memastikannya, pelbagai langkah perlu diambil. Keselamatan penting bagi semua jenis pengehosan dan pelayan. Namun, oleh sebab pembekal tidak memikul sebarang tanggungjawab terhadap keselamatan pelayan khusus dan keseluruhan pelayan serta konfigurasinya diserahkan kepada pengguna, aspek keselamatan menjadi lebih penting. Walaupun di Potenting, keselamatan dan ketersambungan rangkaian tetap menjadi tanggungjawab pembekal termasuk bagi pelayan khusus, pengguna pelayan khusus tetap disarankan untuk mengambil langkah-langkah keselamatan yang perlu.
Keselamatan dalam Pelayan Khusus
Pelayan khusus menawarkan keselamatan dan kestabilan yang lebih baik berbanding jenis pengehosan lain seperti pengehosan kongsi dan pengehosan VPS. Dalam persekitaran pengehosan lain, risiko ancaman lebih tinggi kerana terdapat pengguna lain yang berkongsi sumber yang sama. Namun, oleh sebab pengurusan pelayan dikendalikan oleh pembekal, pengguna tidak mempunyai banyak pilihan untuk melaksanakan langkah-langkah keselamatan.
Dengan pelayan khusus, anda boleh mengkonfigurasi dan menyesuaikan pelayan mengikut kehendak anda. Namun, anda perlu memastikan langkah-langkah keselamatan yang perlu dilaksanakan.
Langkah-langkah Keselamatan untuk Pelayan Khusus
Cara-cara terpenting untuk meningkatkan keselamatan dan kestabilan pelayan khusus termasuklah:
Mengemas Kini dan Memastikan Perisian Sentiasa Terkini
Perkara ini mungkin kelihatan remeh, dan anda mungkin berfikir bahawa kemas kini perisian tidak semestinya perlu dipasang pada hari yang sama ia dikeluarkan. Namun, hakikatnya tidak begitu. Kemas kini yang tepat pada masanya serta pengemaskinian perisian dan sistem pengendalian secara berkala boleh meningkatkan keselamatan pelayan dengan ketara. Kemas kini membaiki kelemahan yang telah dikenal pasti dalam perisian, sekali gus menghalang penggodam daripada mengeksploitasinya untuk merosakkan sistem.
Sebaik-baiknya, automasikan kemas kini supaya ia dapat dilaksanakan tanpa sebarang masalah. Namun, kemas kini tidak terhad kepada perisian sahaja; anda juga perlu mengambil kira perkakasan. Sentiasa pastikan perkakasan anda berada dalam keadaan baik dan terkini untuk mengelakkan gangguan sebanyak mungkin.
Mengambil Kira Serangan Siber
Seperti yang dinyatakan di atas, perkakasan perlu terkini dan berada dalam keadaan baik. Anda mungkin tertanya-tanya mengapa perkara ini penting, memandangkan penggodam tidak boleh merosakkan perkakasan secara langsung. Namun, mereka boleh memberikan tekanan kepada perkakasan anda dari jauh dan menyebabkan kerosakan. Bagaimana? Melalui pelbagai serangan siber seperti serangan DDoS.
Perkakasan anda mesti berada dalam keadaan baik untuk mengekalkan kestabilannya semasa serangan DDoS. Pada masa yang sama, tembok api dan mekanisme perlindungan lain mesti mampu bertahan terhadap serangan ini. Terdapat pelbagai langkah yang boleh anda ambil untuk mengenal pasti dan mencegah ancaman seperti ini.
Menggunakan Perisian Antivirus
Mengenal pasti dan membuang perisian hasad adalah penting. Perkara ini boleh ditangani dengan menggunakan perisian antivirus yang bereputasi, menjalankan imbasan perisian hasad dan mengambil langkah-langkah yang serupa. Jika anda bimbang tentang kesan imbasan ini terhadap trafik dan prestasi pelayan, anda boleh menjadualkannya pada waktu trafik pelayan paling rendah.
Perisian keselamatan menawarkan pelbagai ciri, dan alat termaju boleh membuang perisian hasad sebaik sahaja ia dikesan.
Menukar Port SSH Lalai
Apabila anda memasang sistem pengendalian pada pelayan khusus, SSH menggunakan port lalainya, iaitu port 22. Untuk membantu mencegah ancaman dan serangan, sebaiknya tukar port ini kepada nombor yang dipilih secara rawak. Satu lagi pertimbangan penting ialah mengehadkan akses pengguna ke pelayan. Pengguna hanya patut diberikan tahap akses yang mereka perlukan.
Menggunakan Pengesahan Dua Faktor
Menambah satu lagi lapisan keselamatan selain kata laluan dapat meningkatkan keselamatan pelayan dengan ketara. Dalam keadaan ini, walaupun penyerang berjaya mendapatkan kata laluan tanpa kebenaran, akses ke pelayan tetap menjadi lebih sukar.
Menggunakan Rangkaian yang Selamat
Sentiasa pastikan anda menggunakan sambungan yang selamat semasa menyambung ke pelayan anda, dan sebaiknya elakkan rangkaian awam. Jika anda terpaksa menggunakan rangkaian awam, gunakan VPN untuk menyulitkan trafik anda. Perkara ini amat penting kerana ia membantu mencegah ancaman seperti serangan man-in-the-middle, pemintasan data dan risiko yang serupa.
Membuat Sandaran
Tiada satu pun daripada langkah-langkah ini dapat menjamin keselamatan pelayan 100%. Oleh itu, pastikan anda membuat sandaran secara berkala supaya jika berlaku akses tanpa kebenaran atau data anda terpadam atas sebab lain, anda masih mempunyai salinannya dan usaha anda tidak sia-sia.
Kehilangan data bukan sahaja berlaku akibat serangan siber. Ia juga boleh berpunca daripada kegagalan perkakasan, masalah pangkalan data dan isu-isu lain. Oleh itu, ambil serius soal sandaran.
Bagaimana Anda Boleh Meningkatkan Keselamatan Pelayan?
Bukan semua orang yang memerlukan pelayan khusus mempunyai pengetahuan khusus atau teknikal yang mendalam dalam bidang ini, dan tidak boleh diandaikan bahawa semua orang mampu melaksanakan langkah-langkah pertahanan dan keselamatan pelayan dengan berkesan. Memastikan keselamatan merupakan tugas yang kompleks dan tidak boleh diabaikan kerana kepentingannya. Dalam keadaan ini, pelayan khusus terurus merupakan salah satu pilihan terbaik.
Dengan pelayan khusus terurus, pembekal bertanggungjawab mengurus dan melindungi pelayan, jadi pengguna tidak perlu lagi bimbang tentang aspek ini. Namun, apabila memilih perkhidmatan ini, pembekal yang anda pilih juga amat penting. Anda perlu memastikan pembekal tersebut kekal komited terhadap matlamat yang dinyatakan.
Kesimpulannya: Apakah yang Perlu Diambil Kira Semasa Memilih Pelayan Khusus Terurus yang Selamat?
Semasa memilih pelayan khusus terurus, anda perlu menilai langkah-langkah keselamatan, perkhidmatan pemantauan, pengurusan kemas kini, dasar sandaran dan prosedur tindak balas insiden yang disediakan oleh pembekal. Anda juga perlu menjelaskan tanggungjawab keselamatan yang dikendalikan oleh pembekal dan yang kekal menjadi tanggungjawab pelanggan. Pastikan pembekal menawarkan perjanjian tahap perkhidmatan (SLA) yang jelas, sokongan teknikal yang boleh dipercayai dan dasar yang telus untuk mengendalikan insiden keselamatan.
Soalan Lazim
1. Apakah Jenis-jenis Perlindungan DDoS?
Perlindungan DDoS lapisan rangkaian menyekat serangan yang membanjiri lebar jalur dan infrastruktur rangkaian dengan trafik dalam jumlah yang besar. Perlindungan lapisan aplikasi pula menyasarkan serangan yang menghabiskan sumber pelayan dengan menghantar sejumlah besar permintaan HTTP. Alat seperti WAF dan pengehadan kadar membantu mengurangkan serangan ini.
Penggunaan kedua-dua kaedah ini meningkatkan keselamatan pelayan khusus dan ketersediaan perkhidmatan.
2. Apakah Perbezaan antara IDS dan IPS?
Sistem Pengesanan Pencerobohan (IDS) memantau trafik rangkaian dan aktiviti pelayan untuk mengenal pasti tingkah laku yang mencurigakan dan potensi serangan. Apabila ancaman dikesan, ia akan memaklumkan pentadbir pelayan. Sebaliknya, Sistem Pencegahan Pencerobohan (IPS) boleh mengambil tindakan automatik seperti menyekat trafik berniat jahat, selain mengesan ancaman. Penggunaan kedua-dua sistem ini bersama langkah-langkah keselamatan lain dapat membantu mengenal pasti ancaman dengan lebih pantas dan mengurangkan risiko akses tanpa kebenaran ke pelayan khusus.
