Войти или зарегистрироваться
  • Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
  • Вы находитесь в сообществе Rubukkit. Мы - администраторы серверов Minecraft, разрабатываем собственные плагины и переводим на различные языки плагины наших коллег из других стран.

Туториал Работа с VDS сервером 2022 | Установка minecraft сервера на VDS, защита сервера и т.п.

Метки:
Теги Теги
dedicated vds гайд по vds защита защита vds защита дедика защита сервера установка сервера на vds установка сервера на вдс установка сервера на дедик
DenisMalkov сказал(а):
Я купил выделенный сервер. Как его можно разделить на 4 сервера (команды какие или чтото другое) (выживание, бедварс, велосити и хаб)? С распледелением ресурсов?
Нажмите, чтобы раскрыть...
Ну запускаешь 4 скрина и все, только порты не забудь разные проставить. Касательно ресурсов, берешь приблизительно 80% из доступной озу и делишь на 4, остальное останется для работы самой системы.
 
Последнее редактирование:
Overwrite сказал(а):
Это буквально и значит, что разные скрины
Нажмите, чтобы раскрыть...
и как такое делать? Чтото писать в консоли надо или в панели управления есть, разделение? (если буду брать на хетзнер или на hostingrust)
 
Den42 сказал(а):
Я бы порекомендовал отключить парольную аутентификацию (сделать это можно все в том же файле конфигурации openssh /etc/ssh/sshd_config), изменив поле PasswordAuthentication с yes на no, и проводить авторизацию и шифрование исключительно с помощью SSH-ключей - поле PubkeyAuthentication yes. В таком случае, серверу необходимо указать место хранения ключей (как правило etc/.ssh/authorized_keys). Генерация ключей происходит с помощью ssh-keygen. Кажется она есть в пакете sshd. В интернете куча гайдов, как настроить авторизацию по ключам с помощью ssh-keygen, и как авторизоваться через Putty с винды по такому ключу.
Нажмите, чтобы раскрыть...
В общем, как показал 1 недавний кейс - это не лучшая идея, как бы то не парадоксально...
 
imDaniX сказал(а):
Если кто-то имеет такой доступ к файлам системы, тут и использование пароля не поможет.
Нажмите, чтобы раскрыть...
По сути да, но всё же наличие непосредственного доступа в терминал в разы облегчит работу и заметание следов за собой
 
Для людей использующих ВДС имеется 1 совет.
Сделайте apt remove qemu-guest-agent.

Минусы - не сможете управлять ВДС через панели
Плюсы - 1 прикольчик не сможет сработать.

На дедики не распространяется
 
Overwrite сказал(а):
Выполнять те команды, которые ты не хочешь, чтобы выполняли без твоего ведома
Нажмите, чтобы раскрыть...
Это не касается уникальных (собственных) панелей управления от хостинга?

Грубо говоря, если нигде не используется панель а-ля ISP то можно не удалять qemu-guest-agent?
 
Последнее редактирование:
niheev сказал(а):
Грубо говоря, если нигде не используется панель а-ля ISP то можно не удалять qemu-guest-agent?
Нажмите, чтобы раскрыть...
Ну, я бы удалил, на всякий случай.
Всё таки прописывать команды она может и если кто-то найдет к ней подход - будет худо, как и было у...
 
User8144 сказал(а):
Видел тут что пишут "закрывайте все порты" кроме... Так вот, скажите, нужно ли закрывать входящую политику по умолчанию в иптаблес, и разрешать только нужные порты? Я понимаю так, если на порте ничего не запущено, то он и так закрыт - или я что-то не так понимаю? Видел тут тему, что сервер положили через 53 порт, это получается что даже если на нём ничего не запущено, опасность есть?
Нажмите, чтобы раскрыть...
Если ничего не запущено сервер на этом порту и не ответит. Да и прежде чем дропать все, нужно посмотреть какие порты тебе нужны кроме игры.
 
Последнее редактирование:
(Вы должны войти или зарегистрироваться, чтобы ответить.)

Поделиться этой страницей

Назад
Верх