Säker webbhosting på AWS

Om webbplatsen

Den här statiska webbplatsen körs på en virtuell server (Amazon EC2) i AWS-regionen Stockholm. Webbservern är Nginx och operativsystemet är Ubuntu Server 26.04 LTS.

Miljön är byggd enligt principen om minsta behörighet: administration sker med en IAM-användare som kräver multifaktorautentisering, servern nås bara via SSH med nyckelpar från en enda IP-adress, och bara webbtrafik är öppen för alla.

Arkitekturskiss: besökare når webbservern via HTTP och HTTPS, administratören via SSH från en enda IP-adress, genom säkerhetsgruppen webb-sg. — Figur 1. Översikt över hostingmiljön.

Säkerhetsåtgärder

MFA på rotkontot och på administratörskontot
IAM-policy som nekar EC2-åtkomst utan MFA
SSH med Ed25519-nyckel, lösenordsinloggning avstängd
Säkerhetsgrupp: SSH endast från en IP-adress, HTTP/HTTPS från alla
Krypterad disk (EBS-kryptering)