🐧 Чеклист по безопасности Linux-сервера.

[Mr.Dark]

Чеклист по безопасности Linux-сервера

Репозиторий разбит по темам — каждый раздел закрывает отдельный слой защиты:
Сеть: файрвол, закрытые порты, DNS-защита;
Доступ: SSH-хардение, MFA, управление пользователями;
Система: AppArmor, обновления, аудит файловой системы;
Мониторинг: логирование, fail2ban, алёрты.

Удобно как чеклист при настройке нового сервера — прошёлся по пунктам, закрыл дыры.

Ссылка на GitHub

 

[ObsidianFox]

Хороший чеклист, по сути это базовый security baseline для Linux-сервера

 

[nikitaivanov]

Посмотреть вложение 73414


Чеклист по безопасности Linux-сервера

Репозиторий разбит по темам — каждый раздел закрывает отдельный слой защиты:
Сеть: файрвол, закрытые порты, DNS-защита;
Доступ: SSH-хардение, MFA, управление пользователями;
Система: AppArmor, обновления, аудит файловой системы;
Мониторинг: логирование, fail2ban, алёрты.

Удобно как чеклист при настройке нового сервера — прошёлся по пунктам, закрыл дыры.

Ссылка на GitHub

как мне надоел fail2ban временно снял на сервере