10 Cách Bảo Mật VPS Cơ Bản Nhất Định Phải Làm Sau Khi Thuê

Vừa thuê VPS xong? Đừng vội cài ứng dụng ngay! Một VPS mới tinh là miếng mồi ngon cho hacker. Dưới đây là 10 bước bảo mật cơ bản bạn nhất định phải làm trước khi sử dụng VPS cho bất cứ mục đích gì.

1. Update toàn bộ hệ thống

   apt update && apt upgrade -y

   Luôn cập nhật các bản vá bảo mật mới nhất. Đây là bước đầu tiên và quan trọng nhất.

2. Tạo user mới, không dùng root

   adduser tenuser

   usermod -aG sudo tenuser

   Đăng nhập bằng user thường và dùng sudo khi cần. Tuyệt đối không làm việc trực tiếp với root.

3. Đổi port SSH mặc định (22)

   Sửa file /etc/ssh/sshd_config, đổi Port 22 thành port khác (vd: 2222).

   systemctl restart sshd

   Giảm 99% các cuộc tấn công brute force tự động.

4. Tắt đăng nhập root qua SSH

   Trong /etc/ssh/sshd_config: PermitRootLogin no

5. Cấu hình SSH Key thay vì password

   ssh-keygen → copy public key vào ~/.ssh/authorized_keys

   Sau đó: PasswordAuthentication no

6. Cài đặt & cấu hình Firewall (UFW)

   apt install ufw -y

   ufw allow 2222/tcp (port SSH mới)

   ufw allow 80/tcp && ufw allow 443/tcp

   ufw enable

7. Cài fail2ban chống brute force

   apt install fail2ban -y

   Tự động block IP sau 5 lần đăng nhập sai. Cấu hình trong /etc/fail2ban/jail.local.

8. Tắt IPv6 nếu không dùng

   Nhiều ứng dụng bảo mật chỉ hoạt động với IPv4. Tắt IPv6 trong sysctl nếu không cần thiết.

9. Cấu hình automatic security updates

   apt install unattended-upgrades -y

   Tự động cài đặt bản vá bảo mật hàng ngày.

10. Backup định kỳ

    Dù TrumVPS có backup 3 lần/tuần, bạn vẫn nên tự backup thêm các file quan trọng ra ngoài. Dùng rsync hoặc rclone.