Добавить в корзинуПозвонить
Найти в Дзене
Уроки Linux

🛠️ Как быстро улучшить безопасность Linux-сервера

🛠️ Как быстро улучшить безопасность Linux-сервера? Привет, админ-маг и искатель новых знаний! 🚀 Сегодня расскажу о простых, но мощных способах поднять безопасность своего Linux-сервера за считаные минуты. Это не магия, а проверенные практики, которые добавят вашим системам защиты и уверенности! 🔐 Выключи ненужные сервисы - Проверь активные службы: sudo systemctl list-unit-files | grep enabled - Отключи лишние: sudo systemctl disable <service> 🛡️ Обновляй систему регулярно - Быстро и без боли: sudo apt update && sudo apt upgrade -y 👀 Настрой фаервол - Разреши только важное: sudo iptables -P INPUT DROP sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT - Сделай правила постоянными! 🗝️ Используй ключи SSH и отключи пароль - Генерируй ключ: ssh-keygen -t rsa -b 4096 - Запусти авторизацию с помощью ключа, отключая пароль: sudo nano /etc/ssh/sshd_config PublicKeyAuthentication yes PasswordAuthentication no 🧪 Проверяй логи и аудит - Следи за событиями: sudo journalctl -f Уверен

🛠️ Как быстро улучшить безопасность Linux-сервера?

Привет, админ-маг и искатель новых знаний! 🚀

Сегодня расскажу о простых, но мощных способах поднять безопасность своего Linux-сервера за считаные минуты. Это не магия, а проверенные практики, которые добавят вашим системам защиты и уверенности!

🔐 Выключи ненужные сервисы

- Проверь активные службы:

sudo systemctl list-unit-files | grep enabled

- Отключи лишние:

sudo systemctl disable <service>

🛡️ Обновляй систему регулярно

- Быстро и без боли:

sudo apt update && sudo apt upgrade -y

👀 Настрой фаервол

- Разреши только важное:

sudo iptables -P INPUT DROP

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT

- Сделай правила постоянными!

🗝️ Используй ключи SSH и отключи пароль

- Генерируй ключ:

ssh-keygen -t rsa -b 4096

- Запусти авторизацию с помощью ключа, отключая пароль:

sudo nano /etc/ssh/sshd_config

PublicKeyAuthentication yes

PasswordAuthentication no

🧪 Проверяй логи и аудит

- Следи за событиями:

sudo journalctl -f

Уверен, что после этого твой сервер станет чуть защищеннее?

Прокачай свои скилы в телеграм-канале https://t.me/LinuxSkill а пройти тесты на знание linux в боте https://t.me/gradeliftbot

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!