Gramax

1. SSH — рекомендуемая конфигурация

Heading

1.1. Выключить парольную авторизацию

Fence

strong

1.2. Изменить стандартный порт (опционально, но полезно)

1.3. Логин только под sudo‑пользователем

1.4. Использование SSH‑ключей

2. Fail2ban — защита от перебора паролей и атак на сервисы

2.1. Базовая настройка

3. Изоляция сервисных пользователей

3.1. Сервисный пользователь не должен иметь доступ по SSH

3.2. Сервисный пользователь не должен иметь sudo

3.3. Один пользователь = один проект

4. Ограничение PATH и защита от подмены утилит

5. Защита /tmp и /var/tmp от исполнения

Code

6. Обновление критических пакетов

7. Ограничение портов и Firewall

7.1. UFW (рекомендуется)

8. Рекомендованный рабочий флоу администратора

Итог

article

Базовые настройки безопасности

new-catalog

IL studio docs

hierarchy

Регламент постановки и выполнения задач

Правила для удаленной работы

Регламенты студии

Вконтакте (VK) постинг в сообщество

Удаление пользователя из gitlab’a

Добавление swap на linux

Установка проекта с помощью Docker

Как синхронизировать ветки в Git

Полезное

Данная статья представляет собой расширенную и корректно оформленную инструкцию
по базовой безопасности Linux‑сервера.

------------------------------...