Один Linux-сервер в маленькой компании часто живет без отдельной команды: на нем сайт, CRM, резервные копии, внутренняя база или шлюз для удаленной работы. Главная ошибка в такой роли — считать его "простым" только потому, что он один. Одиночный хост тоже требует цикла: пакеты, доступ, копии, перезагрузка, журнал изменений. Защита начинается с дистрибутива и его канала обновлений. На Ubuntu Server автоматические security updates идут через пакет unattended-upgrades, установленный по умолчанию. Debian...