Seguranca basica para seu VPS Linux: guia essencial

Um VPS recem-instalado esta exposto a ataques automatizados desde o primeiro minuto. Esses passos basicos de seguranca sao essenciais antes de instalar qualquer servico.

1. Atualizar o sistema

apt update && apt upgrade -y

Execute isso regularmente ou configure atualizacoes automaticas com unattended-upgrades.

2. Criar um usuario nao-root

adduser meuusuario\nusermod -aG sudo meuusuario

Nunca use root para tarefas diarias. Use sudo quando precisar de permissoes elevadas.

3. Configurar SSH

Edite /etc/ssh/sshd_config:

• PermitRootLogin no - desabilita login como root
• PasswordAuthentication no - use apenas chaves SSH
• Port 2222 - mude a porta padrao (opcional mas util)

4. Configurar firewall

ufw default deny incoming\nufw default allow outgoing\nufw allow 2222/tcp\nufw enable

Abra apenas as portas que precisar (SSH, web, jogos).

5. Fail2ban

Instale fail2ban para bloquear automaticamente IPs que tentam forca bruta:

apt install fail2ban\nsystemctl enable fail2ban