La sicurezza di BTCPay Server è la tua responsabilità
BTCPay Server gestisce fondi Bitcoin reali. Un server compromesso può significare la perdita di tutti i fondi. La sicurezza non è opzionale: è parte integrante della gestione di un nodo Bitcoin professionale.
1. Autenticazione a due fattori (2FA)
Attiva il 2FA su tutti gli account BTCPay Server:
- Vai su Account > Two Factor Authentication
- Usa un'app authenticator (Aegis su Android, Raivo su iOS)
- Mai usare SMS per il 2FA — vulnerabile a SIM swapping
- Salva i codici di backup in un posto sicuro offline
2. Aggiornamenti regolari
- Aggiorna BTCPay Server appena disponibili nuove versioni
- Aggiorna il sistema operativo del server mensilmente
- Monitora il changelog di BTCPay per patch di sicurezza critiche
- Con il nostro hosting gestito, gli aggiornamenti sono automatici
3. Firewall e accesso SSH
- Limita l'accesso SSH solo a IP specifici (il tuo ufficio/casa)
- Usa chiavi SSH invece di password
- Disabilita il login root via SSH
- Configura fail2ban per bloccare tentativi di brute force
- Apri solo le porte necessarie: 80, 443, e la porta Lightning
4. Gestione degli accessi utente
- Crea account separati per ogni membro del team
- Assegna solo i permessi necessari (principio del minimo privilegio)
- Revoca immediatamente gli accessi quando un dipendente lascia
- Monitora i log di accesso regolarmente
5. Monitoraggio e alert
- Configura notifiche Telegram per ogni pagamento ricevuto
- Monitora l'uptime del server con UptimeRobot
- Imposta alert per tentativi di login falliti
- Controlla i log del server settimanalmente
Conclusione
Con il nostro hosting gestito, la sicurezza è gestita da noi: aggiornamenti automatici, firewall configurato, monitoraggio 24/7. Contattaci per saperne di più.