🚀 Безопасность в Linux: базовые способы блокировки злоумышленников

🚀 Безопасность в Linux: базовые способы блокировки злоумышленников

Привет, любители Linux и защита систем! 🔐

Сегодня расскажу о самых простых, но очень эффективных методах защиты своей системы от нежелательных гостей. Хотите держать опасных пользователей под контролем? Тогда начинаем!

- Используйте файрволл для фильтрации входящих соединений:

sudo iptables -A INPUT -p tcp --dport 22 -j DROP

- Ограничьте доступ по IP-адресам:

sudo ufw allow from 192.168.1.0/24 to any port 22

- Настройте Fail2Ban для автоматического блокировки подозрительных IP:

sudo apt install fail2ban

sudo systemctl enable fail2ban

- Отключите лишние службы, которые могут стать целями:

sudo systemctl disable telnet.service

sudo systemctl stop telnet.service

- Настройте SSH только через ключи, отключите вход по паролю:

sudo nano /etc/ssh/sshd_config

# PermitRootLogin no

# PasswordAuthentication no

Когда ваша система научится делать численное «заперть», злоумышленники перестанут просто так заходить. Пора подумать о многоуровневой защите!

А как вы защищаете свои серверы? Какие советы добавите?

📚 Прокачай свои скилы в телеграм канале https://t.me/LinuxSkill а пройти тесты на знание linux в боте https://t.me/gradeliftbot

📩 Завтра: как настроить Fail2Ban за 5 минут! Включи 🔔, чтобы не пропустить!