標準サーバーメンテナンスに関する質問

インストール
1

皆さん、こんにちは。昨年作成したDiscourseフォーラムがあります。12か月以上稼働しています。DigitalOceanのワンクリックアプリ経由でデプロイしました。

サーバーの仕様：Ubuntu、2GB / 1CPU。

質問ですが、どのように最新の状態に保ち、安全に保つことができますか？私が唯一行ったメンテナンスは、Discourse管理ダッシュボード経由でDiscourseとDockerのバージョンを最新にアップグレードすることでした。他に何かする必要がありますか？

2

自動セキュリティアップデートを有効にすることを強くお勧めします。dpkg-reconfigure -plow unattended-upgrades コマンドを使用してください。

SSHキーではなくパスワードを使用している場合は、強力なrootパスワードを強制するようにしてください。apt install libpam-cracklib パッケージを使用してください。また、3回以上のパスワード試行でIPアドレスを10分間ブロックする fail2ban もお勧めします。apt install fail2ban

時々コンソールにログインし、次のコマンドを実行してください。

  1. apt-get update
  2. apt-get upgrade
「いいね！」 3
3

ご協力ありがとうございます。

サーバーにSSHで接続し、dpkg-reconfigure -plow unattended-upgrades コマンドを入力するだけでよいのですね？ 特定のフォルダに入る必要はありませんか？

「いいね！」 1
4

正しいです。いくつかのことを行います。

「いいね！」 2