blob: d6da61c33e5158b046c50917f22dab44218d23a8 (
plain)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
|
Linux сам по себе безопасная система, но небольшие улучшения могут значительно повысить её защиту. Эти команды и практики помогут вам укрепить систему.
**Обновить пакеты и установить критические исправления**
`sudo apt update && sudo apt upgrade
**Включить автоматическую установку обновлений безопасности**
`sudo apt install unattended-upgrades
`sudo dpkg-reconfigure unattended-upgrades
**Установить и настроить брандмауэр UFW**
`sudo apt install ufw
`sudo ufw enable
`sudo ufw default deny incoming
`sudo ufw default allow outgoing
`sudo ufw allow ssh
**Проверить активные сетевые соединения**
`sudo lsof -i -P -n | grep LISTEN
**Проверить наличие rootkit'ов**
`sudo apt install rkhunter
`sudo rkhunter --check
🟢 unattended-upgrades автоматически ставит обновления
🟢 ufw защищает от несанкционированного доступа
🟢 rkhunter помогает находить потенциальные угрозы
🗣 Регулярная проверка и настройка безопасности особенно важна для серверов и публичных систем.
|
