Материалы
Практическая настройка Fail2ban для SSH с journald: jail.d, backend systemd, параметры блокировки, тест конфигурации, просмотр банов и безопасная проверка с другого адреса.
Настройка unattended-upgrades: источники пакетов, расписание systemd, dry-run, журналы, исключения, уведомления и безопасная политика перезагрузки сервера.
Практическая настройка UFW: разрешение SSH, HTTP, HTTPS, проверка правил, IPv6, логирование и типовые ошибки.
Как защитить SSH на VPS: ключи, отдельный пользователь, root-доступ, парольная авторизация, порт, fail2ban, firewall и проверка логов.
Практическая базовая защита VPS: SSH-ключи, firewall, fail2ban, обновления, пользователи, права, логи и резервные копии.
Практический аудит VPS: пользователи, sudo, SSH, открытые порты, firewall, обновления, cron, systemd, права, логи и резервные копии.
