Proteggere il tuo VPS e il tuo account: l'indispensabile

La maggior parte dei VPS compromessi non cade per un attacco sofisticato, ma per una password debole, una porta aperta che non serviva o uno script scaricato da dove non doveva. Ecco cosa conta davvero.

Il tuo account del pannello

• Attiva l'autenticazione a due fattori. In Account → Sicurezza, clicca su Abilita autenticazione 2FA, scansiona il codice QR con un'app come Google Authenticator o Authy e inserisci il codice che ti dà. Così, anche se qualcuno ottiene la tua password, non potrà entrare.
• Controlla le sessioni aperte in quella stessa pagina e chiudi quelle che non riconosci.
• Dai un'occhiata al tuo registro delle attività di tanto in tanto.
• Non dare la tua password a nessuno. Se un'altra persona deve gestire il tuo VPS, condividilo dal pannello.

Il server

• Una password lunga e unica, che non usi da nessun'altra parte. Su Linux, ancora meglio: accedi con una chiave SSH e aggiungi fail2ban.
• Su Windows, proteggi il Desktop remoto e lascia che si installino gli aggiornamenti.
• Su Linux, aggiorna spesso con apt update && apt upgrade.
• Apri solo le porte che usi. Non esporre mai a Internet database (3306), pannelli di amministrazione come txAdmin (40120), console telnet o pannelli web dei giochi.
• Non eseguire tutto come amministratore. Nelle nostre guide i server di gioco girano con un utente dedicato: se un plugin ha una falla, il danno resta circoscritto lì.
• Scarica script, mod e plugin solo da fonti affidabili. I «leak» di risorse a pagamento, soprattutto in FiveM, contengono spesso backdoor che danno il controllo del tuo server a qualcun altro.
• Fai i backup, e conservane almeno uno fuori dal VPS.

Se pensi che qualcuno sia entrato

1. Cambia la password del tuo account, attiva l'autenticazione a due fattori e chiudi le sessioni che non sono tue.
2. Cambia la password del server dal pannello.
3. Controlla se ci sono utenti che non hai creato: su Windows, con net user; su Linux, in /etc/passwd e nei file ~/.ssh/authorized_keys.
4. Se non sei sicuro di aver ripulito tutto, la cosa più sicura è salvare i tuoi dati e reinstallare il sistema. Controlla bene quei dati prima di ricaricarli: se il problema veniva da uno script, tornerebbe insieme a lui.
5. Apri un ticket se hai bisogno di aiuto.