Приветствую! Только что развернули свой VPS? Отлично! Но прежде чем кидаться заливать свой сайт, важно позаботиться о безопасности. Вот несколько шагов, которые необходимо сделать сразу после установки.

1. Обновление системы: sudo apt update && sudo apt upgrade (для Debian/Ubuntu) или sudo yum update (для CentOS/RHEL). Это закроет известные уязвимости.
2. Смена пароля root: Обязательно смените стандартный пароль root на надежный.
3. Создание нового пользователя: Создайте пользователя с правами sudo для повседневной работы (используйте adduser и usermod -aG sudo [username]). Работайте под ним, а не под root.
4. Настройка SSH:
   • Измените порт SSH (например, на 2222).
   • Запретите вход по паролю для root (в /etc/ssh/sshd_config: PermitRootLogin no).
   • Рекомендуется использовать ключи SSH.
5. Настройка брандмауэра: Используйте ufw (для Ubuntu) или firewalld (для CentOS) для ограничения доступа к вашим сервисам.
6. Установка fail2ban (как его настроить я написал отдельно): Защита от брутфорса – это важно.

Это только базовый набор, но он существенно повысит вашу безопасность. Дальше можете думать про антивирусы, сканеры уязвимостей и прочее. Помните, безопасность – это не одноразовая задача, а постоянная работа.

kraken купить клад