Một VPS mới thường bị dò mật khẩu SSH chỉ vài phút sau khi có IP công khai. Dưới đây là 5 bước nên làm ngay trong 15 phút đầu tiên, áp dụng cho Ubuntu/Debian.

1. Cập nhật hệ thống 

sudo apt update && sudo apt upgrade -y

Bản vá bảo mật được phát hành liên tục; một máy chưa cập nhật là mục tiêu dễ nhất.

2. Tạo người dùng riêng, không dùng root hằng ngày 

adduser deploy usermod -aG sudo deploy

3. Đăng nhập SSH bằng khoá, tắt mật khẩu

Trên máy của bạn: ssh-copy-id deploy@IP_VPS. Sau khi đăng nhập bằng khoá thành công, sửa /etc/ssh/sshd_config:

PermitRootLogin no PasswordAuthentication no

rồi sudo systemctl reload ssh. Luôn giữ một phiên SSH đang mở trong lúc thử, để không tự khoá mình ở ngoài.

4. Bật tường lửa, chỉ mở cổng cần dùng 

sudo ufw allow OpenSSH sudo ufw allow 80,443/tcp sudo ufw enable

5. Chặn dò mật khẩu và tự cập nhật bản vá 

sudo apt install -y fail2ban unattended-upgrades sudo dpkg-reconfigure -plow unattended-upgrades

Năm bước này không thay cho sao lưu định kỳ và giám sát, nhưng đã chặn được phần lớn các cuộc tấn công tự động nhắm vào VPS mới.