Сканирование на вредоносное ПО и руткиты: rkhunter и ClamAV
Защита Linux-сервера от вредоносного ПО и руткитов: rkhunter и ClamAV, настройка и разбор сканирования, сканирование по расписанию и реагирование.
14 мин
вредоносное ПОруткитrkhunter
Вернуться в базу знаний8 статей
Безопасность
Руководства по безопасности сервера, брандмауэру, VPN и защите от атак
Настройка Fail2Ban: Защита SSH от брутфорс-атак
Защита сервера от брутфорса SSH с Fail2Ban: установка, jail.local, джейлы для Nginx/Apache, белый список IP, мониторинг блокировок и email-уведомления.
13 мин
fail2banбрутфорсбезопасность ssh
Настройка VPN-сервера WireGuard: пошаговое руководство
Настройте VPN-сервер WireGuard: генерация ключей, конфигурация сервера и клиента, IP-пересылка, правила брандмауэра и настройка клиентов Windows/Linux/Android.
15 мин
wireguardvpnбезопасность сервера
Сетевая безопасность Zero Trust: руководство по базовой настройке
Zero Trust на практике: никогда не доверяй, всегда проверяй; микросегментация, доступ на основе идентификации и реализация штатными инструментами Linux.
14 мин
zero trustсетевая безопасностьмикросегментация
Настройка 2FA для SSH: безопасность с Google Authenticator
Двухфакторная аутентификация (2FA) для SSH: PAM-модуль Google Authenticator, настройка TOTP, резервные коды, проверка и устранение неполадок.
12 мин
2faдвухфакторная аутентификацияgoogle authenticator
iptables vs nftables: сравнение и руководство по миграции
Подробное сравнение iptables и nftables, синтаксис nftables, руководство по миграции, эквиваленты распространённых правил и когда использовать какой инструмент.
13 мин
iptablesnftablesбрандмауэр
Проброс портов и настройка NAT: руководство по iptables
Концепции NAT, правила DNAT/SNAT, проброс портов с iptables и nftables, маскарадинг и сценарии использования: игровые серверы, веб-серверы за NAT.
13 мин
проброс портовnatiptables
10 основных шагов для обеспечения безопасности сервера
10 шагов для защиты Linux-сервера: вход по SSH-ключу, брандмауэр, Fail2ban, автоматические обновления и защита от DDoS, с командами и пояснениями.
12 мин
безопасность серверабезопасность linuxssh
Сетевой трафикВходящий— GbpsИсходящий— Gbps