Добавить в корзинуПозвонить
Найти в Дзене
Уроки Linux

🎯 *Как быстро поднять безопасность вашего Linux-сервера

🎯 *Как быстро поднять безопасность вашего Linux-сервера* Вам надоело, что ваш Linux-сервер — словно открытую книгу для злоумышленников? Тогда этот модный лайфхак для вас! Настройка простая, а эффект — будто вы надели невидимый плащ и исчезли из поля зрения хакеров. - Ограничьте доступ по IP: - редактируем /etc/ssh/sshd_config и добавляем: ListenAddress 192.168.1.100 - Запретите вход по паролю: - в том же файле ставим: PasswordAuthentication no - Используйте только ключи: - создаем ключи и добавляем публичный в authorized_keys - Обновляйте систему, автоматизируйте патчи: - настройте автоматические обновления или делайте это вручную через cron - Включите фаервол: - например, с помощью ufw: sudo ufw allow from 192.168.1.0/24 to any port 22 sudo ufw deny 22 sudo ufw enable - Используйте Fail2Ban — он отслеживает неудачные попытки и блокирует подозрительные IP Достаточно ли ваших мер, чтобы чувствовать себя спокойнее в цифровом мире? Или мысли о защите — как маска на карнав

🎯 *Как быстро поднять безопасность вашего Linux-сервера*

Вам надоело, что ваш Linux-сервер — словно открытую книгу для злоумышленников? Тогда этот модный лайфхак для вас!

Настройка простая, а эффект — будто вы надели невидимый плащ и исчезли из поля зрения хакеров.

- Ограничьте доступ по IP:

- редактируем /etc/ssh/sshd_config и добавляем:

ListenAddress 192.168.1.100

- Запретите вход по паролю:

- в том же файле ставим:

PasswordAuthentication no

- Используйте только ключи:

- создаем ключи и добавляем публичный в authorized_keys

- Обновляйте систему, автоматизируйте патчи:

- настройте автоматические обновления или делайте это вручную через cron

- Включите фаервол:

- например, с помощью ufw:

sudo ufw allow from 192.168.1.0/24 to any port 22

sudo ufw deny 22

sudo ufw enable

- Используйте Fail2Ban — он отслеживает неудачные попытки и блокирует подозрительные IP

Достаточно ли ваших мер, чтобы чувствовать себя спокойнее в цифровом мире? Или мысли о защите — как маска на карнавале?

Прокачай свои скилы в телеграм канале https://t.me/LinuxSkill а пройти тесты на знание linux в боте https://t.me/gradeliftbot

📩 Завтра: Как настроить Fail2Ban за 5 минут! Включи 🔔 чтобы не пропустить!