Безопасность нового устройства: чеклист настроек
Практический чеклист минимальной безопасности для Windows, Linux-сервера, Android и iPhone: пароли, обновления, шифрование, резервные копии.
Security
Fail2ban: защита от перебора и автоматическая блокировка
Автоматическая блокировка адресов, подбирающих пароли. Настройка jail для SSH и веб-сервера, собственные фильтры, работа за reverse proxy и отладка регулярных…
UFW с нуля: политика по умолчанию, rate limiting и логирование
Настройка файрвола с deny-by-default политикой: порядок правил, ограничение по источнику, rate limiting против перебора, логирование и разбор конфликта с Docker.
SSH hardening: полная конфигурация sshd_config
Готовая production-конфигурация sshd_config с разбором каждого параметра: криптография, ограничение доступа, защита от перебора, аудит. Плюс порядок безопасного применения без потери…
Базовая настройка SSH: вход по ключам вместо пароля
Переход с парольной аутентификации на ключи: генерация пары, установка публичного ключа на сервер, отключение паролей и проверка перед закрытием сессии.
Аудит безопасности Linux-сервера: чек-лист и команды
Что проверить на сервере, который вы получили в наследство или давно не трогали. Учётные записи, SSH, сеть, права на файлы,…
TLS на практике: настройка, проверка и типичные ошибки
Сертификат установлен, но браузер ругается. Разбор цепочки сертификатов, современная конфигурация шифров, OCSP stapling, HSTS и команды для проверки каждого элемента.
Автоматические обновления безопасности на сервере
Непропатченный сервер взламывают через известную уязвимость, а не через хитрую атаку. Настройка unattended-upgrades с контролем: что обновлять, когда перезагружаться и…