S
Server
Guard
Главная
Hardening
Доступ
Мониторинг
Чек-лист
04 / CHECKLIST
Быстрый
аудит
Пройдите список после установки или перед публикацией сервера в интернет.
Система обновлена и автоматические security-обновления продуманы
Удалены или отключены ненужные сервисы
Firewall включён и разрешает только необходимые порты
SSH использует ключи вместо паролей
Вход root по паролю отключён
Порт SSH/панели изменён при необходимости и новый доступ проверен
Fail2Ban установлен и его jail действительно активен
Резервные копии создаются отдельно и проверяется восстановление
Логи и загрузка ресурсов периодически контролируются
После изменений выполнена повторная проверка открытых портов