Как настроить UFW на Ubuntu и не закрыть доступ к VPS
Разрешаем только SSH, HTTP и HTTPS, безопасно включаем сетевой фильтр, проверяем правила снаружи и объясняем связь UFW с nftables.
Категория
Безопасность
Страница 2 из 3
Как настроить SSH-ключи на Ubuntu и не потерять доступ
Создаём отдельный SSH-ключ, проверяем вход во второй сессии и только после этого отключаем пароль и прямой вход root.
Как перенести сервис с подозрительного VPS на чистый сервер
Создаём новый VPS, разворачиваем код из проверенного источника, переносим только нужные данные, меняем секреты и переключаем трафик с возможностью возврата.
Как проверить TLS-сертификат сайта и автоматическое продление
Проверяем имя, срок и цепочку TLS снаружи, находим сертификат Certbot, тестируем renew и настраиваем предупреждение до окончания срока.
DNSSEC для домена: как включить и не получить SERVFAIL
Объясняем подпись DNS-зоны, цепочку доверия и DS у регистратора, безопасный порядок включения, проверки, смены DNS-провайдера и отключения DNSSEC.
Как разобраться с AppArmor на Ubuntu Server
Проверяем профили AppArmor, находим причину DENIED в журнале, тестируем одно приложение в complain mode и возвращаем enforce без отключения защиты сервера.