Tornar o servidor local do Centos em casa público, seguro?

Então eu tenho um servidor local Centos em casa. Eu quero torná-lo acessível através da internet (público). Eu sei que tenho que encaminhar a porta 80 (HTTP) e 21 (FTP).

Minha principal questão é: isso é seguro? Ou devo apenas comprar um VPS. Eu realmente gosto de configurar meu próprio servidor etc.

— fredsco
fonte

Ftp é a primeira coisa que vai comprometer sua máquina. Nunca abra o ftp. Use em vez disso ssh e sftp.

Instale e configure algo como fail2ban ou denyhosts.

Você deve ativar o selinux e fazer com que o apache / nginx funcione com o selinux.

Feche todos os outros serviços. Além disso, você pode alterar a porta padrão do ssh.

— cristi
fonte

Obrigado por responder, vou usar o sftp então, então eu posso mudar a porta ssh em centOS para por exemplo 190 e depois abrir a porta 190 no meu roteador? @cristi

— fredsco

Eu não sei a configuração do roteador, mas você também pode precisar de transmitir a porta 190 para o seu acolhimento centos

— cristi

Obrigado, você recomendaria fazer meu próprio servidor ou apenas comprar um vps?

— fredsco

Será a mesma coisa em relação à configuração e ao endurecimento do servidor. Eu recomendaria um VPS, principalmente porque é outro problema para manter a máquina, cuidar de falta de energia, discos falhando, etc

— ..

Isso é verdade, mas e se você é um cara que quer aprender além de codificar também como gerenciar um servidor de maneira segura, sem permitir que hackers entrem em seu roteador.

— fredsco