Je VPS en je account beveiligen: de basis

De meeste gehackte VPS'en vallen niet door een geavanceerde aanval, maar door een zwak wachtwoord, een open poort die niet nodig was of een script dat ergens is gedownload waar dat niet had gemoeten. Dit is wat echt telt.

Je account in het paneel

• Zet tweestapsverificatie aan. Klik bij Account → Beveiliging op Schakel tweestapsverificatie in, scan de QR-code met een app zoals Google Authenticator of Authy en voer de code in die je krijgt. Zo kan niemand inloggen, ook niet als iemand je wachtwoord te pakken krijgt.
• Controleer de open sessies op diezelfde pagina en sluit de sessies die je niet herkent.
• Bekijk af en toe je accountactiviteit.
• Geef je wachtwoord aan niemand. Moet iemand anders je VPS beheren, deel hem dan via het paneel.

De server

• Een lang en uniek wachtwoord dat je nergens anders gebruikt. Op Linux is het nog beter om in te loggen met een SSH-sleutel en fail2ban toe te voegen.
• Op Windows: beveilig Extern bureaublad en laat de updates gewoon installeren.
• Op Linux: werk regelmatig bij met apt update && apt upgrade.
• Open alleen de poorten die je gebruikt. Stel nooit databases (3306), beheerpanelen zoals txAdmin (40120), telnetconsoles of webpanelen van games open voor internet.
• Voer niet alles uit als administrator. In onze handleidingen draaien gameservers onder een eigen gebruiker: zit er een lek in een plug-in, dan blijft de schade daartoe beperkt.
• Download scripts, mods en plug-ins alleen uit betrouwbare bronnen. “Leaks” van betaalde resources, vooral bij FiveM, bevatten vaak achterdeurtjes die de controle over je server aan iemand anders geven.
• Maak back-ups, waarvan minstens één buiten de VPS.

Als je denkt dat er iemand is binnengedrongen

1. Wijzig het wachtwoord van je account, zet tweestapsverificatie aan en sluit de sessies die niet van jou zijn.
2. Wijzig het wachtwoord van de server via het paneel.
3. Controleer of er gebruikers zijn die je niet zelf hebt aangemaakt: op Windows met net user; op Linux in /etc/passwd en in de bestanden ~/.ssh/authorized_keys.
4. Weet je niet zeker of je alles hebt opgeschoond, dan is het veiligst om je gegevens veilig te stellen en het systeem opnieuw te installeren. Controleer die gegevens goed voordat je ze terugzet: kwam het probleem van een script, dan komt het daarmee ook terug.
5. Open een ticket als je hulp nodig hebt.