01 / HARDENING

Укрепление
сервера

Базовый набор действий, который стоит выполнить после установки чистой Linux-системы.

Установите актуальные исправления безопасности и удалите пакеты, которые больше не используются.

apt update && apt full-upgrade -y

Посмотрите, что слушает сеть, и отключите всё лишнее.

ss -tulpn

Разрешайте только необходимые входящие соединения. SSH-порт обязательно оставляйте доступным до проверки нового правила.

ufw default deny incoming && ufw default allow outgoing

Работайте под обычным пользователем, используйте sudo и отключайте ненужные права.

Используйте авторизацию по ключу, запретите вход root по паролю и отключите пустые пароли.

/etc/ssh/sshd_config

Укреплениесервера