# امنیت سرور
ارتقای امنیت زیرساخت نتزو؛ تجهیز تمام زیرساخت به فایروال‌های پیشرفته و IDS/IPS
تمام زیرساخت نتزو به فایروال‌های پیشرفته و سیستم‌های تشخیص و پیشگیری از نفوذ (IDS/IPS) مجهز شده است. در این مقاله با این ارتقای امنیتی، تفاوت Firewall و IDS/IPS و مزایای امنیت چندلایه برای کاربران سرورهای ابری آشنا می‌شویم.
۱۰ تنظیم مهم برای امن‌سازی SSH Server در لینوکس
برای امن‌سازی SSH فقط تغییر Port کافی نیست. در این راهنما ۱۰ تنظیم مهم SSH Server را از SSH Key و غیرفعال کردن Password Login تا جلوگیری از Root Login، محدودکردن کاربران، Firewall، MaxAuthTries و Monitoring بررسی می‌کنیم.
آموزش تغییر پورت SSH در لینوکس بدون قطع دسترسی به سرور
در این آموزش یاد می‌گیرید پورت پیش‌فرض SSH را در Ubuntu، Debian و سایر سرورهای لینوکسی به‌صورت امن تغییر دهید؛ از تنظیم Firewall و sshd_config تا تست Port جدید و جلوگیری از قطع دسترسی به VPS.
امن‌سازی SSH در Ubuntu؛ غیرفعال کردن Root Login و ورود با پسورد
در این آموزش SSH سرور Ubuntu را بدون قطع دسترسی امن‌تر می‌کنیم؛ یک کاربر sudo می‌سازیم، SSH Key را تست می‌کنیم و سپس Root Login و ورود با Password را غیرفعال می‌کنیم.
آموزش نصب و تنظیم Fail2Ban در Ubuntu؛ محافظت از SSH در برابر Brute Force
در این آموزش یاد می‌گیریم Fail2Ban را روی Ubuntu نصب و برای SSH تنظیم کنیم تا IPهایی که چند بار ورود ناموفق دارند به‌صورت خودکار مسدود شوند.
آموزش غیرفعال کردن Password Login در SSH و ورود فقط با SSH Key
با غیرفعال کردن Password Login در SSH می‌توانید ورود به سرور لینوکس را فقط به SSH Key محدود کنید. در این آموزش ابتدا اتصال با کلید را تست می‌کنیم، سپس PasswordAuthentication و تنظیمات مرتبط را به‌صورت امن تغییر می‌دهیم تا بدون قطع دسترسی، ورود با رمز عبور غیرفعال شود.
آموزش فایروال UFW در اوبونتو؛ باز کردن پورت بدون قطع SSH
فایروال UFW را روی سرور اوبونتو تنظیم کنید؛ از بررسی پورت واقعی SSH و باز کردن پورتهای وب تا فعالسازی، حذف قوانین و عیبیابی دسترسی به VPS.
بعد از خرید سرور مجازی چه کارهایی انجام دهیم؟ چک‌لیست راه‌اندازی و امنیت VPS
بعد از خرید VPS، چند تنظیم اولیه می‌تواند امنیت، پایداری و عملکرد سرور را بهتر کند. در این راهنما، مراحل ضروری راه‌اندازی سرور مجازی را قدم‌به‌قدم انجام می‌دهیم.