Hesab təhlükəsizliyi

Wolkra hesabınızı qorumaq üçün iki faktorlu autentifikasiyanı aktiv edin, aktiv sessiyaları yoxlayın, hər komanda üzvünə işi görməyə kifayət edən ən aşağı rolu verin, dar səlahiyyətli API tokenlərindən istifadə edin və vaxtaşırı fəaliyyət jurnalına baxın. Serverləriniz onları idarə edən hesab qədər təhlükəsizdir.

İki faktorlu autentifikasiya (2FA)

Wolkra autentifikator tətbiqindən altırəqəmli kodlar olan TOTP-ni dəstəkləyir.

1. Konsolda hesab ayarlarınızı açın.
2. İki faktorlu autentifikasiya və Aktiv et seçin.
3. QR kodu autentifikator tətbiqinizlə skan edin.
4. Təsdiq üçün cari kodu daxil edin.
5. Sizə verilən bərpa kodlarını təhlükəsiz yerdə, məsələn, parol menecerinizdə saxlayın.

Bundan sonra hər girişdə kod tələb olunur. Təşkilatda ən azı iki nəfərin 2FA ilə owner və ya admin girişi olduğundan əmin olun ki, bir telefonun itməsi hamını kənarda qoymasın.

Google ilə daxil olun

Parol əvəzinə Google hesabınızla daxil ola bilərsiniz. Belə edirsinizsə, Google hesabının özünü iki addımlı doğrulama ilə qoruyun, çünki artıq o, serverlərinizi də qoruyur.

Parollar

E-poçt və parol istifadə edirsinizsə:

• parol menecerindən uzun, unikal parol istifadə edin;
• onu heç vaxt başqa saytda təkrar istifadə etməyin;
• sızdığından şübhələnirsinizsə, dərhal dəyişin, sonra sessiyaları yoxlayın.

Aktiv sessiyalar

Konsol daxil olduğunuz cihazları və brauzerləri göstərir. Siyahını yoxlayın və tanımadığınız və ya artıq istifadə etmədiyiniz cihazlardakı sessiyalardan çıxış edin. Parolu dəyişdikdən sonra bütün digər sessiyalardan çıxış edin.

Təşkilatlar, layihələr və rollar

Resurslar təşkilat daxilindəki layihələrə aiddir. Təşkilat rolları:

Bundan əlavə, layihə rolları üzvün hər layihədə nə edə biləcəyini müəyyən edir. Geniş yayılmış nümunə:

• yalnız bir neçə nəfərin dəyişiklik edə bildiyi production layihəsi;
• developerlərin tam girişi olan staging və ya dev layihəsi;
• billing rolu olan, serverlərə girişi olmayan mühasib.

Üzvləri təşkilat ayarlarından e-poçt vasitəsilə dəvət edin. İnsanlar ayrıldıqda onları dərhal silin və bildikləri ortaq gizli məlumatları yeniləyin.

Fəaliyyət jurnalı

Fəaliyyət jurnalı təşkilatda baş verənləri qeyd edir: resursları kimin və nə vaxt yaratdığı, dəyişdiyi və ya sildiyi. Ondan bunlar üçün istifadə edin:

• firewall-u kimin dəyişdiyini və ya serveri kimin sildiyini görmək;
• heç kimin xatırlamadığı dəyişiklikləri yoxlamaq;
• insidentdən sonra dəyişiklikləri nəzərdən keçirmək.

API tokenləri

Tokenlər tez-tez zəif nöqtə olur, çünki skriptlərə və CI sistemlərinə düşür. Onları dar səlahiyyətli saxlayın:

• hər istifadə üçün bir token, işlədiyi yerin adı ilə;
• yazma lazım deyilsə, yalnız oxuma girişi;
• sabit ünvanlardan istifadə olunan tokenlər üçün IP icazə siyahısı;
• müvəqqəti işlər üçün bitmə tarixi;
• tanımadığınız tokenləri silin.

Bax: API tokenləri.

Resursları səhvlərdən qoruyun

• Vacib serverlər üçün silinmədən qorumanı aktiv edin.
• Ehtiyat nüsxələri aktiv edin və böyük dəyişikliklərdən əvvəl snapshot götürün.
• Serverin nə üçün olduğu aydın görünsün deyə env=prod kimi etiketlərdən istifadə edin.

Serverlərdə təhlükəsizlik

Hesab təhlükəsizliyi və server təhlükəsizliyi bir-birini tamamlayır. Hər serverdə:

• yalnız SSH açarları ilə daxil olun (SSH açarları bələdçisi);
• sistemi yenilənmiş saxlayın və firewall işlədin (Ubuntu serverini qorumaq);
• SSH-ı tanınmış ünvanlarla məhdudlaşdırmaq üçün bulud firewall-undan istifadə edin.

Hesabınızın ələ keçirildiyini düşünürsünüzsə

1. Parolunuzu dəyişin və ya Google hesabınızı qoruyun.
2. Bütün sessiyalardan çıxış edin.
3. 2FA söndürülmüşdüsə, onu aktiv edin.
4. API tokenlərini silin və yenidən yaradın.
5. Fəaliyyət jurnalında və resurslarınızda gözlənilməz bir şey olub-olmadığını yoxlayın.
6. Konsolda bilet açın.

Wolkra serverindən gələn sui-istifadə barədə məlumat vermək və ya şəxsi məlumatlarınızla bağlı sual vermək üçün bax: əlaqə. Məhsul səhifəsində ətraflı: komandalar və təhlükəsizlik.