Как проверить входы по SSH и действия sudo на Ubuntu Server
Находим успешные и неудачные входы, читаем журнал OpenSSH, сопоставляем события sudo и понимаем, когда начинать расследование.
Категория
Безопасность
Защита серверов, приложений и данных
Как включить автоматические обновления безопасности Ubuntu Server
Проверяем штатные обновления Ubuntu Server, настраиваем unattended-upgrades, читаем журнал и безопасно планируем перезагрузку VPS.
Как настроить Fail2Ban для SSH на Ubuntu
Объясняем работу Fail2Ban, включаем защиту SSH, проверяем чтение журнала и блокировку тестового адреса, затем безопасно снимаем ban.
Что защищать на VPS: составляем понятный план безопасности
Определяем ценные данные и способы доступа, разбираем реальные сценарии потери и выбираем первые меры защиты небольшого сервера.
Что делать при подозрении на взлом VPS
Понятный порядок действий: зафиксировать симптомы, остановить ущерб, сохранить журналы, отозвать доступ и восстановить сервер из доверенного источника.
Где хранить пароли, токены и SSH-ключи на сервере
Отделяем секреты от кода, создаём защищённый env-файл для systemd, разделяем ключи людей и служб и готовим безопасную замену.