Como melhorar a Segurança para seu servidor

**tuningxtreme** · Setembro 23, 2014

Olá galera, sempre recebo mp, e pessoas perguntando o que fazer quando o servidor, dedicado ou VPS foi invadido ou até o pc de casa usado para servidor é invadido.

Depois que é invadido a pouco que se fazer, o minimo é formatar e melhorar a segurança.

Existem vários métodos e formas de prevenir e dificultar pessoas de derrubar seu servidor e apagar tudo.

Eu lido com servidores Linux e Windows a mais de 7 anos, e quando o cliente não investe tenho certeza que vou ter um servidor a mais para refazer sempre.

Vamos a coisa é simples vamos começar pelo S.O.

Nunca use sistema operacional como Windows XP, Vista, 7 ou Windows Server 2003 e 2008 sim o antes do R2.

Xp por ser antigo e o menos seguro.

Vista por ser pesado e pouco seguro.

7 por ser popular apesar de mais segurança usando alguns hacks e possível em 5 minutos fazer um grande estrago.

Windows Server 2003 ou 2008 sem R2, esses são fáceis de invadir com metaexploit e vários outros hacks e poucos minutos.

Você vai me dizer poxa não posso usar quase nada então.

Sim pode vamos aos sistemas recomendados.

Sempre use sistema operacional x64 ou seja 64 bits.

Windows Server 2008 R2, Windows Server 2012.

Linux Debian, CentOS, OpenSUSE ou Fedora todos x64

Sempre de preferencia a servidores que usem Raid 1 ou 10

Processadores também Xeon por serem feitos para trabalhar 24/7 sem problemas.

O raid é para o caso de hs darem problemas vc não perde nada, pois no raid 1, 1 dos hds da problema é só trocar seus arquivos vai continuar lá e no raid 10 alem de rápido se queimar 1 hd seus dados vao continuar lá, qualquer coisa só vc pesquisar no google sobre isso.

Agora caso você não seja provido de bons recursos financeiros cumpra apenas a regra do S.O.

Após as dicas irei colocar link com softwares de segurança.

1° Começando o seu servidor crie 2 partições 1 pro S.O e outra para Backup.

2° Logo após instalar realize todas atualizações de drivers e update do S.O.

3° Configure seu servidor com java, Mysql e o necessário para rodar o servidor de l2.

4° Procure softwares como dropbox, google drive, MEGA manager, Comodo backup e realize pelo menos 1 Backup geral do seu servidor externamente para nuvem ou FTP porem nunca anote senha dos mesmo em bloco de notas e deixe dentro do servidor.

5° Nunca deixe a conta dos programas logadas sempre deslogue para evitar que alguém invada o servidor e consiga sumir com o backup.

6° Deixe somente as portas necessárias para o servidor rodar como game server, login server e RPD nunca abra as portas do Mysql.

7° Caso servidor for em casa nunca abilite o DMZ do seu modem ou router, procure tutorial apenas para abrir portas necessárias.

9° Mude a porta padrão do RPD para uma por exemplo: 5100, e sempre que for acessar use o ip: XXX.XXX.XXX.XXX:5100 com : e a porta no final.

10° Compre uma proteção DDoS mesmo que seja cara vale a pena.

11° Evite navegar e usar o servidor deixe ele apenas para o login e gameserver rodando e fazer backup.

12° Escolha e saiba configurar um bom firewall.

13° Instale Logmein para acesso de urgência.

14° Bloquear o ping externo.

16° Usar um programa para banir ips de quem tente invadir o RDP tentando senhas ou Brute Force.

17° Usar um gerador de senha que gere no minimo senhas com caracteres como 1 a 9, @#$ letras aaaa minusculas e maiúsculas AAADSA.

18° Nunca use senhas como nome do servidor, P@ssw0rd, Usu@ri0 e senhas derivadas dessa.

19° Caso for usar linux de preferencia ao MODO TEXTO e faça tudo via SSH e linha de comando.

20° Evite que terceiros usem o dedicado para manutenção e evite passar a senha, caso precise de assistência use o TeamView ou Ammyy Admin e passe o id e fique olhando o que vai ser feito

21° Caso opte por um antivírus pago para servidor recomendo o Small Office da Kaspersky.

22° Caso tenha um sócio evite que o mesmo acesse o dedicado, manter o acesso a uma unica pessoa é resultado de segurança, caso o mesmo seja desligado ou reinicie você pode acessar ele através do celular usando o logmein.

23° Use programas como no-ip, dyndns, ddns ou pelo cpanel crie uma autenticação para seu servidor aqui no fórum tem tutorial.

24° Nunca deixe o ip do servidor exporto diretamente na system.

25° Use sites que se conectem ao servidor com proteções de sql injection e outras proteções.

Agora vamos aos Softwares.

Proteções para RDP:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Mudar Porta do RPD:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

S.O Windows Server 2012

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Firewall:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Backup:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Linux:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Assistência Remota:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Antivirus para servidor:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Gerador de Senhas:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Bloquear o Ping:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Acesso externo via software:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

SSL no RPD:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Para linux:

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Conexão CPanel com system do servidor.

http://www.l2jbrasil.com/index.php?/topic/90236-conexao-do-cpanel-com-a-system/?hl=cpanel

Editado Setembro 23, 2014 por tuningxtreme

**DemonikaBR-Marcos** · Setembro 23, 2014

ótimo muito bom mesmo, ótimas dicas, vai abrir o olho de muitos ingênuos que acham que é só por um server no dedicado e por online, vai ajudar muito mesmo, parabens.

**Juudas** · Setembro 24, 2014

Excelente tutorial, me tirou muitas dúvidas!!

Tunning, posso te fazer um pedido?

Posta um tuto aqui na área com a mesma ideia, só que específico para Linux?

A versão eu deixo por sua conta para dizer qual a melhor :)

Ps: eu uso acesso por vncviewer para editar meu vps, você acha isso errado? Meu conhecimento em Linux êh apenas o suficiente para por online um pack, ssh só sei o básico e me sinto tateando as cegas num simples prompt de comando....

Abraço e brigadao pelas dicas!!!

**tuningxtreme** · Setembro 24, 2014

Excelente tutorial, me tirou muitas dúvidas!!

Tunning, posso te fazer um pedido?

Posta um tuto aqui na área com a mesma ideia, só que específico para Linux?

A versão eu deixo por sua conta para dizer qual a melhor :)

Ps: eu uso acesso por vncviewer para editar meu vps, você acha isso errado? Meu conhecimento em Linux êh apenas o suficiente para por online um pack, ssh só sei o básico e me sinto tateando as cegas num simples prompt de comando....

Abraço e brigadao pelas dicas!!!

Vnc é bom pra linux para controlar remoto o linux.

Porem fazer um tuto em linux ai complica mais pq não tenho tanto tempo disponível.

Fazer tudo em linha de comando demora mais e tem que ser tudo explicadinho com screen e até vídeo, a ultima vez que fiz um dedicado linux para rodar 1 servidor fiquei em cima quase 2 dias para deixar ele redondinho e 100%.

**Saulo G.** · Setembro 24, 2014

Po queria que alguem fizesse um tuto pra criar server de l2 no linux acho a melhor plataforma pra server. :/ Otimas dicas de passagens

**Juudas** · Setembro 25, 2014

não precisa fazer um tuto pra linha de comando não, se quiser citar alguns comandos mais úteis só, tá ótimo!

o que faz falta mesmo é saber como proteger um vps linux de l2 =D

**tuningxtreme** · Setembro 25, 2014

não precisa fazer um tuto pra linha de comando não, se quiser citar alguns comandos mais úteis só, tá ótimo!

o que faz falta mesmo é saber como proteger um vps linux de l2 =D

Só de tá linux vc já tá mais seguro, porem nos últimos links citeis tutoriais para deixar o SSH mais seguro.

**tlutino** · Setembro 25, 2014

Po queria que alguem fizesse um tuto pra criar server de l2 no linux acho a melhor plataforma pra server. :/ Otimas dicas de passagens

procura q vc acha GOOGLE ou simplesmente aqui.. http://www.l2jbrasil.com/index.php?/topic/21842-tutorial-instalando-servidor-l2-no-linux-ubuntu/

Editado Setembro 25, 2014 por tlutino

**Juudas** · Setembro 25, 2014

tlutino, esse post ensina a instalar o server num linux, isso eu já consigo fazer...!

o que me falta mesmo é conhecimento pra proteger bem ele :)

aaah lembrei de uma coisa que um bom entendedor de linux deve saber! hehehe

sempre que eu starto o loginserver_loop.sh nunca aparece nada! fica em branco e pra eu saber como ta rodando o server tenho que abrir os arquivos de log... é muito deprimente -.-' kkkkkkk

é possível fazer essa tela carregar as informações do pack igual como no startgameserver do windows?

e outra, Linux Debian, CentOS, OpenSUSE ou Fedora pro nosso L2J?

Editado Setembro 25, 2014 por Juudas

**Saulo G.** · Setembro 25, 2014

procura q vc acha GOOGLE ou simplesmente aqui.. http://www.l2jbrasil.com/index.php?/topic/21842-tutorial-instalando-servidor-l2-no-linux-ubuntu/

Não me leve a mal + ja vi esses topicos. 2 pedi video ta explicito na postagem, + de toda forma obg.

Editado Setembro 25, 2014 por Saulo G.

**Juudas** · Setembro 28, 2014

Só de tá linux vc já tá mais seguro, porem nos últimos links citeis tutoriais para deixar o SSH mais seguro.

Tunning, assim que você puder me ajudar com minhas duvidas to seguindo o tópico ;)

agora mesmo acabei de instalar do 0 um novo debian, com java e mysql, só querendo saber mesmo o que posso fazer pra melhorar!

obrigado!

**tuningxtreme** · Setembro 28, 2014

Tunning, assim que você puder me ajudar com minhas duvidas to seguindo o tópico ;)

agora mesmo acabei de instalar do 0 um novo debian, com java e mysql, só querendo saber mesmo o que posso fazer pra melhorar!

obrigado!

Primeiro evitar que portas alem do necessários estejam abertas, segundo segue os últimos links dobre SSh, 3º se for usar vnc coloque uma senha de respeito, use iptables para rede do seu servidor, deixe a senha de root robusta e com no minimo 16 carácteres, e crie um usuário sem root para rodar a aplicação. Não sai abrindo tudo como root linux também tem vulnerabilidade e pode ser invadido caso vc de permissão de root para algo que não conheça.

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Editado Setembro 28, 2014 por tuningxtreme

**Juudas** · Setembro 29, 2014

vlw tunning, vou seguir suas dicas ;)

Primeiro evitar que portas alem do necessários estejam abertas, segundo segue os últimos links dobre SSh, 3º se for usar vnc coloque uma senha de respeito, use iptables para rede do seu servidor, deixe a senha de root robusta e com no minimo 16 carácteres, e crie um usuário sem root para rodar a aplicação. Não sai abrindo tudo como root linux também tem vulnerabilidade e pode ser invadido caso vc de permissão de root para algo que não conheça.

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Entre

ou

Cadastre-se

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Entre

ou

Cadastre-se

O conteúdo está oculto, favor efetuar login ou se cadastrar!

Entre

ou

Cadastre-se

e você sabe como posso fazer para aparecer o servidor carregando no terminal ao executar o gameserver_loot.sh?

é bem chato ver a tela em branco e abrir os logs pra ver como está o status do server...

**tuningxtreme** · Setembro 29, 2014

vlw tunning, vou seguir suas dicas ;)

e você sabe como posso fazer para aparecer o servidor carregando no terminal ao executar o gameserver_loot.sh?

é bem chato ver a tela em branco e abrir os logs pra ver como está o status do server...

Quando eu fazia o meu carregava normalmente sem problemas nunca tive esse problema com nenhuma rev.

**Juudas** · Setembro 30, 2014

que coisa estranha!

eu simplesmente clico em executar no gameserver_loop.sh e a tela fica em branco...

Quando eu fazia o meu carregava normalmente sem problemas nunca tive esse problema com nenhuma rev.

**Regys** · Outubro 28, 2014

Vlw pela contribuição Tuning...

**KennedyWashington** · Novembro 13, 2014

Nossa que tuto.. esse sim merece um curtir!!!

**P3K4D0R** · Dezembro 11, 2014

Muito interessante o tópico, parabéns!

**jhonesxd** · Maio 16, 2015

Obrigado por compartilhar seu conhecimento, me ajudou muito!

**Sephiro** · Agosto 30, 2015

Favoritando este tópico!

Muito útil as dicas.

Muito obrigado!

**maickbr1991** · Outubro 4, 2015

tuningxtreme uma duvida eu estou com projeto de abrir 2 servidores em dezembro agora, 1° l2off e 2° l2j de pvp estava pesquisando empresas de dedicado eu estava tirando umas duvidas com o suporte do mesmo, sendo que ele me falou que nao posso fazer instalar nem um tipo de firewall por que o dedicado ja tem o firewall. oque voce me diz esta e minha duvida

Entrar

Como melhorar a Segurança para seu servidor

Posts recomendados

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Link para o comentário

Compartilhar em outros sites

Anúncios

Patrocinadores

Quem Está Navegando

Posts

Important Information