Zabezpečenie virtuálnych serverov 101

Bez ohľadu na to, ako používate virtuálny server, budete sa chcieť ubezpečiť, že je v bezpečí pred hackermi. Našťastie, pretože na správu hardvéru spojeného s vaším serverom používate partnera Infraštruktúra ako služba (IaaS), všetko, čo musíte urobiť, je pripraviť a monitorovať činnosť servera, aby boli vaše dáta v bezpečí. Táto príprava a nepretržité monitorovanie môže byť zdĺhavé, ale je dôležité, ak dúfate, že sa vyhnete katastrofickým scenárom, ako sú útoky hypervisora, malware, útoky na aplikačnej vrstve alebo akékoľvek iné spôsoby, ako môžu čierne klobúky získať prístup k vašim virtuálnym serverom.

Aby sme vás mohli sprevádzať procesom prípravy a monitorovania, zostavili sme tento zoznam užitočných tipov a trikov na zabezpečenie vášho virtuálneho servera. Hoci sme presvedčení, že tento zoznam je dnes úplný, nedá sa povedať, aký druh zneužitia hackeri zajtra vytvoria, takže je nevyhnutné, aby ste pozorne sledovali činnosť a výkonnosť servera.

1. Zostaňte v obraze

Najnovší spôsob, ako omylom poskytnúť hackerom prístup, je zaostávať pri aktualizácii najnovšieho operačného systému na vašom serveri. Či už je váš server spustený v systéme Microsoft Windows alebo Linux, budete chcieť kliknúť na tlačidlo aktualizácie, najmä ak používatelia verzie beta nehlásia žiadne problémy s aktualizáciou. Aktualizácie operačného systému zvyčajne zahŕňajú opravy bezpečnostných nedostatkov, o ktorých ste možno nevedeli. Ak nenainštalujete nový operačný systém, chyba bude naďalej existovať na vašom virtuálnom serveri a poskytovateľ operačného systému nebude zodpovedný, ak dôjde k útoku.

Nestačí iba nainštalovať novú aktualizáciu; musíte sa tiež uistiť, že ste použili všetky bezpečnostné záplaty navrhnuté poskytovateľom OS. Ak aktualizujete iba aspekty výkonu operačného systému, ale neaktualizujete záplaty, nebudete úplne chránení.

2. Kúpiť ochranu pred malvérom

Váš poskytovateľ IaaS pravdepodobne poskytne hostiteľskému serveru ako súčasť vašej dohody komplexné riešenie na ochranu koncových bodov. To však nestačí, pretože je veľmi dôležité, aby ste poskytovali ochranu pred malvérom aj pre virtuálne počítače (VM), ktoré bežia na hostiteľskom serveri. Existuje škodlivý softvér, ktorý je špeciálne navrhnutý tak, aby zacieľoval iba na virtuálne počítače, aby ho hostiteľské počítače nezistili. Uistite sa, že vaše anti-malware riešenie proaktívne vyhľadáva tieto typy útokov. Ak vaša ochrana pred škodlivým softvérom čaká, kým už nie je infikovaný váš počítač, môže byť príliš neskoro na to, aby sa niektoré poškodenia vrátili.

Platí to najmä pre útoky, ktoré hackerom umožňujú preniknúť do hostiteľského počítača prostredníctvom virtuálneho servera. Tieto útoky hosť-hostiteľ sú obzvlášť desivé, pretože hackerom poskytujú prístup ku všetkým virtuálnym počítačom spusteným mimo hostiteľského servera.

3. Vytvorte brány firewall pre virtuálne servery

To, že pracujete mimo virtuálneho servera, ešte neznamená, že stále komunikujete v rámci siete. Hostiteľský server môže mať firewall, ktorý monitoruje prenos na fyzický stroj az fyzického počítača, ale stále je dôležité, aby ste monitorovali príchody a fungovanie virtuálneho servera. Firewall slúži ako ďalšia kontrola a vyváženie, aby sa zaistilo, že prevádzka medzi VM a VM je bezpečná, a aby sa zaručilo, že prevádzka z VM do širšieho digitálneho ekosystému vašej spoločnosti neprekračuje vaše bezpečnostné pokyny.

Firewall tiež slúži ako protokol, ktorý vám pomôže určiť, ako došlo k narušeniam a na ktorých virtuálnych serveroch. Firewall bude zaznamenávať a monitorovať komunikáciu medzi VM, medzi hostiteľským serverom a virtuálnym serverom a medzi virtuálnym serverom a širším internetom spoločnosti. Tento dohľad vám pomôže vykonať post mortem, ak dôjde ku katastrofe napriek všetkému úsiliu.

4. Obmedzte prístup a nepotrebné aplikácie

Váš virtuálny server je ako akýkoľvek iný digitálny nástroj: má heslo a môžete zdieľať prístup s ostatnými. Rovnako ako v prípade osobného e-mailu je dôležité, aby ste často menili heslo svojho virtuálneho servera a aby ste obmedzili, kto má prístup k počítaču. Ak chcete toto mimoriadne bezpečné, zmeňte svoje predvolené heslo, vymažte účty prepustených zamestnancov a udržujte priebežný zoznam osôb, ktoré majú prístup k virtuálnemu serveru a aké schopnosti majú.

Váš virtuálny server nie je váš iPhone. Nechcete sťahovať aplikácie a nechať ich aktívne bez ohľadu na to, či ich používate alebo nie. Toto je istý spôsob, ako poskytnúť hackerom prístup k vašim údajom. Mali by ste nepretržite sledovať, ktoré aplikácie sú spustené na vašom serveri, kto aplikáciu pridal a aká bola aktivita v rámci tejto aplikácie. Ak na serveri bežia aplikácie, ktoré vaša organizácia nepotrebuje, odstráňte ich. Čím menej softvéru beží na vašom virtuálnom serveri, tým menšia je pravdepodobnosť, že budete napadnutí.

5. Monitorujte rýchlosť a šírku pásma

Ak si náhle všimnete prudký nárast v prevádzke alebo ak sa vaša rýchlosť jazdy dramaticky zníži, môže nastať čas na paniku. Môže to byť znamenie, že dochádza k útoku na odmietnutie služby (DOS). Môže to byť smrť pre spoločnosti, ktoré vyžadujú nepretržitú dostupnosť, pretože útoky typu DOS a distribuované odmietnutie služby (DDoS) vo všeobecnosti deaktivujú a bránia správnemu fungovaniu virtuálnych počítačov a sietí.

Včasné odhalenie je jedným z najužitočnejších spôsobov zastavenia útokov DOS a DDoS skôr, ako sa stanú príliš veľkými. Ak zostanete na vrchole toho, čo sa deje vo vašom virtuálnom prostredí, budete môcť zastaviť tieto a ďalšie útoky skôr, ako spôsobia príliš veľkú škodu.

6. Vykonajte zálohovanie údajov a snímky servera

Keď má niekto neobmedzený prístup na váš server, je pravdepodobne príliš neskoro na to, aby im zabránil v spôsobovaní zmätku. To však neznamená, že nebudete schopní minimalizovať svoje straty. Vykonávanie pravidelného zálohovania údajov a snímok serverov vám dáva možnosť vynulovať systém na čas pred výskytom útokov.

Iste, nebudete môcť zabrániť hackerovi v tom, aby používal vaše údaje na škodlivé účely, ale budete môcť obnoviť a spustiť svoje údaje, aby ste zaistili pokračujúce operácie. Toto je, samozrejme, najhorší prípad, ale je lepšie byť v bezpečí ako ľutovať.