Ubuntu Server คืออะไร และวิธีเริ่มใช้บน Cloud Server

ทดสอบบน Ubuntu Server 24.04 LTS

1. 1

   อัปเดตระบบและตั้งเขตเวลา

   คัดลอก

   sudo apt update && sudo apt -y upgrade
   sudo timedatectl set-timezone Asia/Bangkok
   timedatectl

2. 2

   สร้างผู้ใช้ประจำวันแทนการใช้ root

   คัดลอก

   sudo adduser deploy
   sudo usermod -aG sudo deploy

3. 3

   ตั้งค่าคีย์ SSH และปิดล็อกอินด้วยรหัสผ่าน

   คัดลอกคีย์สาธารณะขึ้นเครื่องก่อน แล้วจึงปิดการล็อกอินด้วยรหัสผ่าน มิฉะนั้นจะเข้าเครื่องไม่ได้

   คัดลอก

   # บนเครื่องของคุณ
   ssh-copy-id deploy@your-server-ip
   
   # บนเซิร์ฟเวอร์ แก้ /etc/ssh/sshd_config
   PasswordAuthentication no
   PermitRootLogin no
   
   sudo systemctl restart ssh

4. 4

   เปิด Firewall และเปิดเฉพาะพอร์ตที่ใช้

   คัดลอก

   sudo ufw allow OpenSSH
   sudo ufw allow 80/tcp
   sudo ufw allow 443/tcp
   sudo ufw enable
   sudo ufw status verbose

5. 5

   เปิดการอัปเดตความปลอดภัยอัตโนมัติ

   คัดลอก

   sudo apt -y install unattended-upgrades
   sudo dpkg-reconfigure --priority=low unattended-upgrades

6. 6

   ติดตั้ง Fail2ban และเครื่องมือดูสถานะ

   คัดลอก

   sudo apt -y install fail2ban htop
   sudo systemctl enable --now fail2ban

7. 7

   ตั้ง swap ถ้าเครื่อง RAM น้อย

   ช่วยกันเครื่องล่มเมื่อหน่วยความจำเกือบเต็ม แต่ไม่ควรใช้แทน RAM ที่ควรมี

   คัดลอก

   sudo fallocate -l 2G /swapfile
   sudo chmod 600 /swapfile
   sudo mkswap /swapfile && sudo swapon /swapfile
   echo "/swapfile none swap sw 0 0" | sudo tee -a /etc/fstab

ทำเจ็ดขั้นตอนนี้กับทุกเครื่องใหม่เสมอ เพราะเซิร์ฟเวอร์ที่เพิ่งขึ้นออนไลน์จะเริ่มถูกบอตสแกนหาช่องโหว่ภายในไม่กี่ชั่วโมง