Olá pessoal, tenho um fórum Discourse que criei no ano passado. Ele está funcionando há mais de 12 meses. Eu o implantei via aplicativo one-click da DigitalOcean.
Especificações do servidor: Ubuntu, 2GB / 1CPU.
Minha pergunta é: como mantê-lo atualizado e seguro? A única manutenção que fiz foi atualizar minha versão do Discourse e do Docker para a versão mais recente através do Painel de Administração do Discourse. Há mais alguma coisa que eu precise fazer?
Eu recomendaria fortemente que você ative as atualizações automáticas de segurança. Use o comando dpkg-reconfigure -plow unattended-upgrades.
Se você estiver usando uma senha e não uma chave SSH, certifique-se de impor uma senha raiz forte. Use o pacote apt install libpam-cracklib. Também recomendo o fail2ban, que bloqueia qualquer endereço IP por 10 minutos que tente mais de 3 tentativas de senha. apt install fail2ban
De vez em quando, faça login no console e execute os seguintes comandos:
Tudo o que preciso fazer é acessar meu servidor via SSH e digitar o comando dpkg-reconfigure -plow unattended-upgrades, certo? Não preciso entrar em nenhuma pasta específica?