Первый вход на VPS: как проверить новый сервер
Пошагово принимаем новый VPS: проверяем резервный способ входа, подключаемся по SSH, сверяем ОС и ресурсы, смотрим открытые порты.
Тег
Страница 2 из 2
Пошагово принимаем новый VPS: проверяем резервный способ входа, подключаемся по SSH, сверяем ОС и ресурсы, смотрим открытые порты.
Создаём отдельного администратора, проверяем sudo, разбираем группы и сервисные учётные записи без постоянной работы от root.
Разрешаем только SSH, HTTP и HTTPS, безопасно включаем сетевой фильтр, проверяем правила снаружи и объясняем связь UFW с nftables.
Создаём отдельный SSH-ключ, проверяем вход во второй сессии и только после этого отключаем пароль и прямой вход root.
Проверяем профили AppArmor, находим причину DENIED в журнале, тестируем одно приложение в complain mode и возвращаем enforce без отключения защиты сервера.
Подключаем официальный APT-репозиторий Docker, проверяем пакеты, daemon и тестовый контейнер, учитываем firewall и права группы docker.