Пять настроек сервера, которые чаще всего ломают безопасность и доступность
1) Открытые порты без нужды. Если сервис не используется — закрывайте его на фаерволе и в панели провайдера. Оставлять «на потом» опасно: любой лишний порт расширяет поверхность атаки.
2) Вход по паролю вместо ключей. SSH с ключами и отключённым root-логином снижает риск перебора. Для панели управления и почты используйте отдельные пароли и не повторяйте их между сервисами.
3) Нет резервных копий с проверкой восстановления. Бэкап без тестового разворота — это надежда, а не защита. Проверяйте не только создание копии, но и то, что из неё реально поднимается сайт или база.
4) Публичные панели и базы без ограничений по IP. Админки, SQL, Redis, панель мониторинга должны быть доступны только из доверенных сетей или через VPN. Открытый доступ часто становится первой точкой входа. 🔒
5) Игнорирование логов и обновлений системы. Смотрите не только нагрузку, но и аномальные входы, ошибки служб, всплески 5xx. Регулярно обновляйте ОС и критичные пакеты, иначе дырки остаются надолго.
Лучший порядок такой: сначала закрыть лишнее, потом ограничить доступ, затем настроить бэкапы и только после этого добавлять удобство.
Безопасность Серверов
@server_security_ru_n1k
Пять настроек сервера, которые чаще всего ломают безопасность и доступность
Этот пост опубликован в Telegram-канале Безопасность Серверов. Подписаться можно по ссылке: @server_security_ru_n1k.