Ik zet jouw nieuwe Linux VPS voor websites en apps op en beveilig hem
DevOps-ingenieur
Over deze dienst
Heb je een nieuwe VPS en wil je dat deze veilig en klaar is voordat je iets uitrolt?
Ik zet één nieuwe Linux VPS op en beveilig deze die jij bezit.
Basic - Veilige basisconfiguratie: systeemupdates, een sudo-gebruiker, SSH-sleutelinlog, inloggen met root en wachtwoord uitgeschakeld, een firewall met alleen de poorten die je nodig hebt, fail2ban voor SSH, automatische beveiligingsupdates, tijdzone en tijdsync.
Standard - Klaar voor Docker-apps: Basic plus Docker Engine en Docker Compose, swap en logrotatie, getest met een voorbeeldcontainer.
Premium - Setup met back-ups: Standard plus dagelijkse back-ups van één map en één database naar S3-compatibele opslag of een tweede server, met een hersteltest.
Elk pakket bevat een login-check, een lijst met open poorten en een beknopte overdrachtsgids.
Bij mijn werk beheer ik ongeveer 15 servers en VM's verspreid over vier aanbieders. Ik heb de toegang tot de serveren gewijzigd naar SSH-sleutels, nftables en fail2ban-beveiliging ingesteld, en backups draaien die gecontroleerd worden door ze te herstellen.
Jij levert een nieuwe VPS met root- of sudo-toegang. Website-implementatie, migratie en doorlopende ondersteuning zijn aparte diensten.
Stuur me een bericht voordat je bestelt. Fiverr-berichten alleen. Stuur geen wachtwoorden mee in de vragenlijst.
Server:
Virtual private server
Besturingssysteem:
Linux
Mijn portfolio
Veelgestelde vragen
Automatische vertaling
Welk pakket moet ik kiezen?
Basis als je alleen een veilige server nodig hebt. Standaard als je apps in Docker wilt draaien. Premium als je bovendien dagelijkse back-ups wilt met een hersteltest.
Kun je een server beveiligen die mijn website al draait?
Deze pakketten zijn voor een nieuwe VPS. Een live server vereist eerst een beoordeling en een op maat gemaakte offerte.
Met welke VPS-providers werk je samen?
Iedere provider waarbij je root- of sudo-toegang hebt, bijvoorbeeld Hetzner, DigitalOcean, Contabo of Hostinger.
Wordt mijn server hack-proof?
Geen enkele setup kan dat garanderen. Deze instelling sluit de meeste risico’s uit: brute force-aanvallen op wachtwoorden, onnodige open poorten en ontbrekende beveiligingsupdates.
Krijg ik te maken met een blokkade op mijn server?
Ik houd de huidige sessie open terwijl jij de nieuwe SSH-sleutel-login test. Wachtwoord-login wordt pas uitgeschakeld nadat jij hebt bevestigd dat sleutel-login werkt.
Waar worden back-ups opgeslagen in Premium?
In een S3-compatibele bucket of op een tweede server die jij bezit. Opslagkosten zijn voor jou. Back-ups worden niet op dezelfde server bewaard.
Deploy jij mijn app ook?
Niet in deze dienst. Voor Docker-implementatie, kijk bij mijn Docker-implementatiedienst.

