--- canonical: https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/ language: sv generated: 2026-10-21T13:34:10.102Z --- [Hem](https://koalavps.com/sv/) / [Utforska](https://koalavps.com/sv/resources/) / Fältanteckningarna för KoalaVPS Fältanteckningarna för KoalaVPS # Den första timmen: en mindre attackyta. En noggrann första session etablerar åtkomst, uppdateringar och återställning utan att låsa ute dig. [Hitta din VPS](https://koalavps.com/sv/vps/) ## I DETTA DOKUMENT [Verifiera och bevara åtkomst](https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/#section-1)[Lappa och minska exponeringen](https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/#section-2)[Separera användare och hemligheter](https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/#section-3)[Lämna en fungerande återställningsväg](https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/#section-4)[Kontrollera innan sessionen stängs](https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/#section-5)[En verifieringslista för första dagen](https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/#section-6)[Gör åtkomständringar i en reversibel ordning](https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/#section-7)[Bevisa brandväggen från utsidan av värden](https://koalavps.com/sv/guides-vps-hardening-first-hour-opsec/#section-8)[Kunskapsbas](https://koalavps.com/sv/resources/) ## Verifiera och bevara åtkomst Bekräfta serverns identitet via en betrodd kanal och lägg till din SSH publika nyckel. Skapa en namngiven administrativ användare. Håll den ursprungliga sessionen öppen medan du testar den nya och dokumentera återställningsmetoden innan du ändrar autentisering. ## Lappa och minska exponeringen Installera säkerhetsuppdateringar som stöds och starta om vid behov. Granska lyssnande tjänster och tillåt endast nödvändiga portar i brandväggen, inklusive IPv6. Ta bort oanvända daemoner och undvik att öppna en databas offentligt bara för att göra installationen enklare. ## Separera användare och hemligheter Kör applikationer under deras egna konton. Placera privat konfiguration utanför den publika webbkatalogen och uteslut den från versionskontroll. Använd snäva databasbehörigheter och separata autentiseringsuppgifter för produktion och experiment. ## Lämna en fungerande återställningsväg Ställ in loggrotation, disklarm och en separat säkerhetskopia. Starta om en gång för att verifiera att applikationen startar korrekt. Dokumentera vad som ändrades så att konfigurationen kan byggas upp igen på en ren avbild. ## Kontrollera innan sessionen stängs Öppna en andra anslutning med det nya kontot, verifiera administrativ behörighet och testa brandväggen från en annan klient. Bekräfta att tjänsten svarar efter omstart. Dokumentera leverantörens återställningsväg så att en felaktig nätverksregel inte kräver en improviserad återställning. ## En verifieringslista för första dagen Granska öppna sockets, senaste autentiseringshändelser, uppdateringsstatus, säkerhetskopiors ålder och diskanvändning. Kontrollera att privat konfiguration och versionshanteringsmetadata inte kan hämtas över HTTP. Använd den minsta uppsättning installerade verktyg som stöder den faktiska arbetsbelastningen. ``` ss -lntup df -h free -h systemctl --failed ``` ## Gör åtkomständringar i en reversibel ordning Bekräfta först konsolen eller räddningsvägen och verifiera SSH-värdnyckeln via en betrodd leverantörskanal. Installera den offentliga nyckeln för en namngiven administratör och öppna sedan en andra anslutning och testa behörighetshöjning. Validera SSH-konfigurationens syntax innan tjänsten laddas om. Tillämpa brandväggsändringar först efter att den avsedda SSH-vägen är tillåten. Inaktivera en gammal autentiseringsmetod efter att ersättningen fungerar från en ny session, med eventuellt nödvändigt tvåfaktorsflöde inkluderat. - Granska den effektiva konfigurationen och inkluderade utdrag; en inställning i en fil är kanske inte den slutliga policyn. - Kontrollera både lösenordsautentisering och tangentbordsinteraktiv policy när du granskar en nyckelbaserad inloggningsdesign. - En icke-standardiserad SSH-port kan minska bakgrundsbruset, men ersätter inte verifierade nycklar, åtkomstbegränsningar eller uppdateringar. - Använd tjänstenamnet och omladdningsproceduren för din distribution. Behåll den ursprungliga sessionen tills den nya policyn är bevisad. ``` # Validate before applying a changed SSH configuration. sudo /usr/sbin/sshd -t # Read effective settings; adapt user, host and client address to the test. sudo /usr/sbin/sshd -T -C user=admin,host=server.example,addr=198.51.100.10 ``` Officiell dokumentation: [OpenSSH: manual för serverkonfiguration](https://man.openbsd.org/sshd_config) ## Bevisa brandväggen från utsidan av värden Granska leverantörens nätverksbrandvägg och gästens brandvägg som separata kontroller. Testa den avsedda tjänsten över IPv4 och IPv6 från en annan auktoriserad maskin. En lokal anslutning bevisar bara att en process lyssnar. Neka inte blint alla ICMP-paket: normal nätverksdrift behöver också lämplig kontrolltrafik. Kontrollera containerpublicerade portar mot de faktiska reglerna, eftersom applikationsexponering kanske inte matchar den policy du trodde att en brandväggsfront tillämpade. - Om SSH misslyckas, granska källadressbegränsningar, det lyssnande gränssnittet och leverantörens brandvägg innan du upprepat byter nycklar. - Om HTTPS misslyckas, kontrollera DNS, processlyssnaren och den lokala/proxy-brandväggen i den ordningen. - Före den första produktionsdatamängden: verifiera uppdateringsstatus, en ren omstart, diskvarningar och en oberoende återställningsbar säkerhetskopia. - Ange en dokumenterad tidszon och verifiera tidssynkroniseringen. Lägg inte till godtyckliga swap- eller loggningsinställningar utan att kontrollera arbetsbelastningens minnes- och lagringsbehov. Officiell dokumentation: [Ubuntu Server: brandväggsadministration](https://ubuntu.com/server/docs/how-to/security/firewalls/) FORTSÄTT UTFORSKA ## Fortsätt läsa. [Guider ### Från en ren avbildning till en användbar server. En förnuftig initial konfiguration gör framtida underhåll mindre stressigt. För anteckningar om besluten och testa varje åtkomstän…](https://koalavps.com/sv/first-server/)[Guider ### Behåll maskinen som din. Säkerhet är en pågående rutin: minska exponerade ytor, begränsa privilegier, patcha medvetet och möjliggör återställning.…](https://koalavps.com/sv/server-security/)[Guider ### En säkerhetskopia spelar roll när den återställer. Utforma en säkerhetskopiering kring de data du inte kan återskapa och den tid din tjänst har råd att förlora. En lyckad uppladdnin…](https://koalavps.com/sv/backups/) KONFIGURERA DIN INFRASTRUKTUR ## Ta kontroll. Distribuera på dina villkor. Inga identitetshandlingar. Full administratörsåtkomst. Kryptonativ fakturering. [Välj en konfiguration](https://koalavps.com/sv/vps/)