1. Vô hiệu hóa tài khoản Admin mặc định và tạo quyền Admin mới
Khi bạn đăng ký VPS Windows, nhà cung cấp thường sẽ cài đặt hệ điều hành và tạo một tài khoản Admin mặc định. Mặc dù bạn có thể giữ lại tài khoản này, nhưng nó dễ bị tấn công. Để ngăn chặn điều đó, bạn có thể vô hiệu hóa tài khoản mặc định và thay vào đó tạo một tài khoản admin mới, cung cấp đầy đủ các đặc quyền quản lý.
2. Tạo mật khẩu bảo mật cao cho tài khoản quản trị
Trong vấn đề bảo mật, việc sử dụng một mật khẩu mạnh là rất quan trọng, nhưng nhiều người dùng VPS thường bỏ qua điều này. Sau khi bạn đã thay đổi tên người dùng Admin, bước tiếp theo là tạo một mật khẩu mạnh. Dưới đây là một vài gợi ý để tạo mật khẩu mạnh:
– Sử dụng kết hợp các chữ cái thường, chữ hoa, số và ký tự đặc biệt.
– Đảm bảo mật khẩu có độ dài tối thiểu là 10 ký tự.
– Tránh sử dụng một password cho các accounts khác nhau. Để dễ nhớ các mật khẩu phức tạp, bạn có thể ghi chú lại ở nơi an toàn để tránh quên sau này.
3. Thay đổi cổng kết nối mặc định cho Remote Desktop
Trước khi bạn có thể truy cập VPS Windows, cần phải bật tính năng Remote Desktop có sẵn trong hệ điều hành. Tính năng này mặc định sử dụng cổng 3389, và điều này có thể khiến hệ thống dễ bị tấn công brute-force.
Một cách đơn giản để bảo vệ VPS Windows là thay đổi cổng mặc định này. Dưới đây là cách thay đổi cổng kết nối. Khi thực hiện, hãy chọn một số cổng ngẫu nhiên để thay đổi:
– Mở regedit.msc (Registry Editor).
– Điều hướng theo đường dẫn: HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSet -> Control -> Terminal Server -> WinStations -> RDP-Tcp.
– Nhấp đúp vào mục PortNumber, chọn Base, sau đó nhập số cổng kết nối mới và nhấn OK.
Trong bảng “PortNumber”, bạn có thể gán một cổng bằng cách chọn số nguyên từ 1025 đến 65535. Hãy lưu ý rằng số cổng bạn chọn không được trùng với cổng mà các ứng dụng khác đang sử dụng. Sau khi thay đổi cổng nghe RDP, hãy đảm bảo rằng cổng mới cũng được phép trong Windows Firewall.
4. VPS Windows cần được trang bị phần mềm Antivirus
Để bảo vệ an toàn cho các tệp tin khi tải xuống hoặc tải lên, bạn cần cài đặt phần mềm diệt virus cho VPS Windows. Vì VPS Windows thường xuyên truy cập các trình duyệt web nên có nguy cơ cao bị đe dọa.
VPS của bạn có thể bị ảnh hưởng bởi phần mềm độc hại, vi-rút, phần mềm quảng cáo, phần mềm gián điệp, và nhiều hình thức tấn công khác. Bạn cũng có thể sử dụng một tùy chọn miễn phí và mạnh mẽ từ Microsoft, tự động cập nhật phiên bản mới nhất để bảo vệ VPS theo thời gian thực.
Mặc dù phần mềm diệt virus có thể bảo vệ VPS khỏi các mối đe dọa bảo mật mà tường lửa không ngăn chặn được, nhưng tốt nhất là nên kết hợp cả hai để bảo vệ VPS sau khi thuê máy chủ.
5. Bật tường lửa cho VPS (Windows Firewall)
Tất cả hệ điều hành Windows đều được trang bị tường lửa (Windows Firewall). Tường lửa này hoạt động rất hiệu quả và có thể sánh ngang với các tường lửa cao cấp khác. Dưới đây là một số lợi ích mà tường lửa mang lại cho VPS Windows:
Lọc thông tin đến từ Internet theo cấu hình bạn thiết lập.
Ngăn chặn phần mềm độc hại và các cuộc tấn công từ tin tặc.
6. Thường xuyên cập nhật Windows
Việc thường xuyên cập nhật Windows giúp cải thiện bảo mật bằng cách vá các lỗ hổng và sửa lỗi. Để đảm bảo nhận được thông báo cập nhật kịp thời, bạn nên bật chế độ cập nhật tự động. Nếu không bật, hãy đảm bảo kiểm tra và cập nhật phần mềm thường xuyên, kể cả các phần mềm của bên thứ ba.
Trong số các hệ điều hành hiện nay, Windows được coi là một trong những hệ điều hành an toàn nhất. Tuy nhiên, bảo mật có thể bị suy giảm khi cài đặt phần mềm từ bên thứ ba. Thông thường, rủi ro bảo mật của bạn tăng lên với số lượng ứng dụng được cài đặt. Ví dụ, có nhiều nguy cơ bảo mật hơn khi bạn cài 10 ứng dụng so với chỉ 2. Do đó, ngoài việc cài đặt những phần mềm cần thiết, bạn cũng cần đảm bảo chúng luôn được cập nhật
7. Thiết lập Remote Desktop Gateway cho VPS
Để bảo vệ Windows VPS và Remote Desktop Gateway, mã hóa dữ liệu là một phương pháp hiệu quả. Kỹ thuật này cho phép bạn truy cập VPS thông qua kết nối web bảo mật bằng SSL/TLS. Kết nối của bạn cũng được thực hiện qua cổng bảo mật 443, đảm bảo an toàn tối đa.
8. Phát hiện và ngăn chặn các hoạt động xâm nhập từ bên ngoài
Để thiết lập công cụ phát hiện và ngăn chặn xâm nhập, bạn nên thuê một chuyên gia trong lĩnh vực này. Để đảm bảo độ tin cậy, tốt nhất là liên hệ với nhà cung cấp dịch vụ lưu trữ Windows VPS để được hỗ trợ. Để thực hiện điều này, bạn cần có phần mềm tương tự như tường lửa để phân tích lưu lượng mạng vào VPS theo thời gian thực. Phần mềm này cũng phải xác định được các chữ ký tấn công.
Snort là một công cụ nguồn mở để ngăn chặn xâm nhập mạng, hiện đang được sử dụng rộng rãi và được coi là lựa chọn hàng đầu cho các nhiệm vụ này.
9. Cài đặt phần mềm chống lại các phần mềm gián điệp đối với VPS Windows
Phần mềm gián điệp là loại phần mềm hiển thị quảng cáo trên thiết bị của bạn và thu thập thông tin cá nhân mà không cần sự cho phép của bạn. Đáng chú ý là nó có khả năng thay đổi cài đặt của VPS của bạn ngay cả khi bạn không đồng ý. Nó cũng có thể thay đổi trang chủ mặc định của bạn, thêm liên kết và dấu trang không mong muốn, và liên tục hiển thị quảng cáo bật lên.
