Come mettere in sicurezza un VPS

nodejs.md

Installazione di NODEJS

Installare node sempre e solo tramite nvm

Seguire le istruzioni sulla loro pagina github nvm

VPS-Secure.md

Come mettere in sicurezza un VPS passo dopo passo

Scelta del sistema operativo

1. Installare la versione LTS di Ubuntu server.

Creazione di un nuovo utente

1. Dall'utente root o ubuntu creare un nuovo utente utilizzando caratteri randomici per esempio eqvazsppyrhj con il seguente comando sudo useradd eqvazsppyrhj
2. Dare accesso al comando sudo all'utente appena creato tramite il seguente comando: sudo usermod -aG sudo eqvazsppyrhj
3. Uscire dalla sessione root o ubuntu

Cambiare porta di accesso al server

La porta 22 la conoscono tutti, quindi bisogna cambiare porta! Usa una porta qualsiasi per esempio la 52600 Per cambiare porta ssh modificare il seguente file sudo nano /etc/ssh/sshd_config

Sotto la dicitura Port cambiare con 52600 o un altro numero a caso!

Riavviare SSH sudo systemctl restart sshd

Abilitare firewall

Per abilitare il firewall dare il seguente comando sudo ufw enable

Abilitare SSH sudo ufw allow OpenSSH

Abilitare la nuova porta sudo ufw allow 52600

Disabilitare l'accesso remoto dell'utente root o ubuntu

Modificare il seguente file sudo nano /etc/ssh/sshd_config

Modificare i seguenti parametri come segue:

# Authentication: 
LoginGraceTime 120
PermitRootLogin no
StrictModes yes

Riavviare SSH sudo systemctl restart sshd