Безопасность и мониторинг

Защита доступа, обновления, аудит и наблюдаемость инфраструктуры. Все руководства содержат команды, проверку результата и разбор типичных ошибок.

Безопасная настройка SSH-сервера

Усиливаем SSH без риска потерять доступ: отдельный пользователь, ключи, запрет root-входа и паролей, ограничение попыток и проверка конфигурации до перезапуска.

Открыть руководство →

UFW в Ubuntu: настройка firewall без потери SSH

Создаём политику deny-by-default, заранее разрешаем SSH, открываем только нужные сервисы и проверяем итоговые правила с адресами источников.

Открыть руководство →

Fail2ban: защита SSH и веб-сервисов

Настраиваем jail.local, читаем журнал нужного backend, проверяем фильтр на реальных строках и отличаем блокировку перебора от защиты приложения.

Открыть руководство →

Аудит безопасности Linux-сервера

Проводим воспроизводимую проверку пользователей, SSH, открытых портов, обновлений, служб и прав на важные файлы; фиксируем исходное состояние перед изменениями.

Открыть руководство →

HTTPS с Let's Encrypt и Certbot

Получаем сертификат после проверки DNS и доступности порта 80, включаем автоматическое продление и тестируем всю цепочку без ожидания даты истечения.

Открыть руководство →

Обновление Linux-сервера без неожиданного простоя

Готовим окно работ, проверяем зависимости и свободное место, устанавливаем обновления, понимаем необходимость перезагрузки и сверяем здоровье сервисов после неё.

Открыть руководство →

Как хранить секреты в конфигурации и CI/CD

Убираем пароли из репозитория, разделяем секрет и конфигурацию, ограничиваем доступ процесса и строим процедуру ротации без остановки сервиса.

Открыть руководство →

Проверка резервных копий: как убедиться, что они восстановятся

Строим проверку не вокруг зелёного статуса задания, а вокруг целостности, независимого хранилища, срока хранения и регулярного тестового восстановления.

Открыть руководство →