แนวทางดูแลความปลอดภัย (Security) สำหรับเซิร์ฟเวอร์ VPS (Linux)

เผยแพร่เมื่อ: 10 มิถุนายน 2026

เมื่อคุณเช่า VPS แบบ Unmanaged คุณจะได้เครื่องเปล่าๆ ที่มี "อิสระ" เต็มที่ แต่ก็มาพร้อมกับ "ความรับผิดชอบ" ด้วยเช่นกัน ภายในไม่กี่นาทีที่เซิร์ฟเวอร์คุณออนไลน์ จะมีบอทจากทั่วโลกพยายามสแกนและแฮกเซิร์ฟเวอร์ของคุณทันที! นี่คือ 5 ขั้นตอนพื้นฐานที่คุณ ต้องทำ ทันทีหลังได้เครื่องมา

1. อย่าใช้รหัสผ่าน ให้ใช้ SSH Keys แทน

การล็อกอินด้วย Password (User: root) นั้นเสี่ยงต่อการโดนสุ่มรหัสผ่าน (Brute-force attack) การเปลี่ยนไปใช้ SSH Key Pair (Public/Private Key) จะทำให้การแฮกเป็นไปไม่ได้เลยในทางทฤษฎี

2. เปลี่ยนพอร์ต SSH เริ่มต้น (Port 22)

บอทแฮกเกอร์ร้อยละ 99 จะมุ่งเป้าเจาะรหัสผ่านไปที่ Port 22 (ซึ่งเป็นพอร์ตมาตรฐานของ SSH) แค่คุณเปลี่ยนพอร์ตนี้เป็นเลขอื่น เซิร์ฟเวอร์คุณก็ปลอดภัยจากการสุ่มแฮกแบบหว่านแหไปแล้วกว่า 90%

# แก้ไขไฟล์ sshd_config
nano /etc/ssh/sshd_config

# ค้นหาบรรทัด #Port 22 เปลี่ยนเป็น
Port 2244

# สั่งรัน service ใหม่
systemctl restart ssh

3. เปิดใช้งาน Firewall (UFW)

เซิร์ฟเวอร์ของคุณไม่ควรเปิดประตูรับการเชื่อมต่อจากทุกพอร์ต (Port) ให้ใช้ UFW (Uncomplicated Firewall) ใน Ubuntu เพื่ออนุญาตเฉพาะพอร์ตที่คุณต้องใช้งานจริงๆ เท่านั้น (เช่น Web และ SSH)

ufw default deny incoming
ufw default allow outgoing
ufw allow 2244/tcp   # พอร์ต SSH ใหม่ที่คุณเพิ่งตั้ง!
ufw allow 80/tcp     # พอร์ต HTTP
ufw allow 443/tcp    # พอร์ต HTTPS
ufw enable

4. ติดตั้ง Fail2Ban ป้องกันการสุ่มรหัสผ่าน

หากคุณยังจำเป็นต้องใช้การล็อกอินด้วย Password โปรแกรม Fail2Ban คือพระเอกของคุณ มันจะคอยเฝ้าดูว่า IP ไหนที่ใส่รหัสผ่านผิดซ้ำๆ เกิน 3-5 ครั้ง มันจะทำการแบน (Block) IP นั้นไม่ให้เข้าถึงเซิร์ฟเวอร์ได้อีกชั่วคราวหรือถาวร

5. อัปเดตระบบปฏิบัติการสม่ำเสมอ

ช่องโหว่ความปลอดภัยใหม่ๆ ถูกค้นพบทุกวัน การพิมพ์แค่สองคำสั่งด้านล่างเป็นประจำ จะช่วยอุดรูรั่วของซอฟต์แวร์ต่างๆ ในเครื่องคุณได้

apt update
apt upgrade -y