Autor: [Adam Nadolny](/autorzy/adam-nadolny) Ekspert DevOps i infrastruktury · Zweryfikowano Kwiecień 2026 1. [Strona główna](/) › 2. [Baza wiedzy](/baza-wiedzy/) › 3. Bezpieczeństwo VPS — checklist # Bezpieczeństwo VPS — checklist po instalacji Opublikowano: 9 kwietnia 2026 · Kategoria: VPS, Bezpieczeństwo Świeży VPS z domyślną konfiguracją Ubuntu jest dostępny w internecie z otwartym portem 22 i hasłem root — to cel dla zautomatyzowanych skanerów, które szukają słabych haseł i znanych podatności. W ciągu minut od uruchomienia serwera zaczną pojawiać się próby logowania. Ten checklist obejmuje 18 kroków, które zamkniesz w 1–2 godziny i które radykalnie poprawią bezpieczeństwo Twojego VPS. ## Blok 1: SSH Hardening (kroki 1–6) ### 1\. Utwórz użytkownika non-root z sudo \# Utwórz nowego użytkownika adduser admin\_user # Dodaj do grupy sudo usermod -aG sudo admin\_user # Zaloguj się jako nowy użytkownik i sprawdź sudo su - admin\_user sudo whoami # Powinno zwrócić: root ### 2\. Skonfiguruj klucze SSH \# Na lokalnym komputerze — generuj klucz (jeśli nie masz) ssh-keygen -t ed25519 -C "vps-admin" # Skopiuj klucz publiczny na VPS ssh-copy-id -i ~/.ssh/id\_ed25519.pub admin\_user@IP\_VPS # Lub ręcznie — na VPS jako admin\_user: mkdir -p ~/.ssh && chmod 700 ~/.ssh # Wklej zawartość id\_ed25519.pub do: nano ~/.ssh/authorized\_keys chmod 600 ~/.ssh/authorized\_keys ### 3–6. Edytuj /etc/ssh/sshd\_config \# /etc/ssh/sshd\_config — kluczowe zmiany # 3. Zmień port SSH (domyślnie 22) Port 2222 # 4. Wyłącz logowanie jako root PermitRootLogin no # 5. Wyłącz logowanie hasłem (TYLKO po skonfigurowaniu kluczy SSH!) PasswordAuthentication no PubkeyAuthentication yes # 6. Ogranicz czas na logowanie i maksymalną liczbę prób LoginGraceTime 30 MaxAuthTries 3 MaxSessions 5 # Opcjonalnie: ogranicz logowanie do konkretnych użytkowników AllowUsers admin\_user \# Zrestartuj SSH (UWAGA: nie wylogowuj się przed sprawdzeniem!) systemctl restart sshd # Otwórz NOWY terminal i przetestuj nowe połączenie: ssh -p 2222 -i ~/.ssh/id\_ed25519 admin\_user@IP\_VPS ## Blok 2: Firewall UFW (kroki 7–9) \# 7. Zainstaluj i włącz UFW apt install -y ufw # 8. Domyślne reguły: blokuj wszystko przychodzące, zezwalaj wychodzące ufw default deny incoming ufw default allow outgoing # 9. Otwórz tylko potrzebne porty ufw allow 2222/tcp # SSH (twój nowy port) ufw allow 80/tcp # HTTP ufw allow 443/tcp # HTTPS # Jeśli masz bazę danych — NIE otwieraj portu 3306 publicznie # Dostęp do MySQL/MariaDB przez localhost lub VPN # Włącz UFW ufw enable # Sprawdź status ufw status verbose ## Blok 3: fail2ban (krok 10) \# 10. Instalacja fail2ban apt install -y fail2ban # Utwórz lokalną konfigurację (nie nadpisuj domyślnej) cat > /etc/fail2ban/jail.local <