Главная/Безопасность

Безопасность VPS

Безопасность VPS начинается с понимания, что сервер в интернете сканируют непрерывно, и это не адресная атака, а фоновый шум: боты перебирают пароли и ищут открытые порты у всех подряд. Защита от такого шума закрывается десятью пунктами за один вечер.

3 мин чтенияДанные проверены 14 октября 2026

Ответ за 30 секунд

Главное не антивирус, а ключи вместо паролей и фаервол. Копия на том же диске не считается копией: сервер пропадёт вместе с ней.

Снимок сервера позволяет откатиться к рабочему состоянию, если что-то пошло не так.

Что закрыть в первую очередь

Инструмент · 1 мин

Что закрыть в первую очередь#

Порядок по убыванию пользы: первые три пункта снимают большую часть риска.

  1. Ключи вместо паролей. Перебор перестаёт работать в принципе. Как настроить: SSH к серверу.
  2. Фаервол. Открыты 22, 80 и 443, остальное закрыто. Любая служба, которую вы поставили «посмотреть», не должна торчать наружу.
  3. Обновления безопасности автоматически. Большинство взломов используют известные уязвимости, для которых заплатка вышла месяцы назад.
  4. База только на localhost. MySQL, открытый в интернет, находят за часы.
  5. Отдельный пользователь для приложения. Чтобы дыра в сайте не давала доступ ко всему серверу.

Проверка защищённости сервера

Пройдите по списку на уже работающем сервере. Непроверенные пункты это и есть ваши риски

02 · 1 мин

Как устроены резервные копии, которые работают#

Правило трёх копий простое: три экземпляра данных, на двух разных носителях, один из них за пределами площадки. Для небольшого проекта это означает минимум следующее.

  • рабочие данные на сервере;
  • снимок или копия у провайдера;
  • копия в другом месте: объектное хранилище, другой сервер или ваш компьютер.

Копия, которую не разворачивали, это не копия

Самый частый сценарий потери данных выглядит так: копии делались год, а в момент аварии выяснилось, что архив пустой, битый или без базы. Разверните копию на тестовом сервере хотя бы раз. Это занимает полчаса и один раз в жизни окупается полностью.

Сколько места занимают копии: диски и объём.

03 · 1 мин

Как понять, что сервер взломали#

Взлом редко выглядит как сообщение от взломщика. Обычно это косвенные признаки.

  • нагрузка на процессор держится высокой без причины, это видно в мониторинге;
  • исходящий трафик вырос в разы: сервер рассылает спам или участвует в атаке;
  • провайдер прислал уведомление о жалобах;
  • в журналах входов есть успешные подключения, которых вы не делали;
  • появились незнакомые процессы, задания в расписании или пользователи;
  • почта с домена перестала доходить: адрес попал в чёрные списки.

04 · 1 мин

Порядок действий#

Главное правило: взломанный сервер не лечат, его пересоздают. Вычистить чужой код с уверенностью почти невозможно.

  1. Отключите сервер от сети или закройте всё фаерволом, чтобы остановить рассылку и атаки.
  2. Снимите копию для разбора, но не для восстановления: в ней уже есть закладки.
  3. Поднимите новый сервер и перенесите только данные: файлы контента и дамп базы, без исполняемого кода.
  4. Поставьте код заново из репозитория или чистого дистрибутива.
  5. Смените все пароли и ключи: доступы к базе, панели, почте, внешним сервисам.
  6. Найдите, как вошли. Иначе новый сервер взломают тем же способом.

Что проверить на новом сервере с самого начала: первая настройка.

05 · 1 мин

Вопросы о безопасности VPS#

Что сделать для безопасности VPS в первую очередь?

Запретить вход по паролю и оставить только ключ, закрыть root, включить фаервол и автоматические обновления безопасности.

Нужен ли антивирус на VPS?

Для типового сервера с сайтом важнее закрытые доступы, обновления и копии. Антивирус решает узкую задачу поиска известных вредоносных файлов.

Где хранить резервные копии?

Минимум одну копию за пределами сервера: в объектном хранилище, на другом сервере или локально. Копия на том же диске пропадёт вместе с сервером.

Что делать, если VPS взломали?

Отключить от сети, снять копию для разбора, поднять новый сервер, перенести только данные без кода, сменить все пароли и найти способ проникновения.

Почему этому можно верить

Как мы проверяли

Данные с сайтов провайдеровСобраны вручную, у фактов указана дата проверки.
Цифры можно перепроверитьЗамеры и команды описаны так, что их повторит любой читатель.
Независимый справочникНе связан ни с одним из провайдеров и пишет о минусах тоже.

Источники цифр на этой странице: VPS и VDS серверы Таймвеб Клауд, timeweb.cloud/services/vds-vps, проверено 14 октября 2026.

VBРедакция VPSBase · обновлено 14 октября 2026

Проверьте сервер на деле

При почасовой оплате сутки теста стоят десятки рублей, а не месячный тариф.

  • Оплата по часам, а не только за месяц
  • NVMe-диски во всех конфигурациях
  • Дата-центры в России и за рубежом
  • Создание сервера за пару минут
Базовое

Что посмотреть дальше

Первая настройкаС чего начать SSH и ключиКак закрыть вход IP-адресПроверка чёрных списков ДискиСколько места под копии