Чек-лист для сервера перед запуском в прод:
— Проверьте обновления ОС, ядра и пакетов: старые версии — частая точка входа.
— Отключите всё лишнее: сервисы, порты, демоны, тестовые аккаунты.
— Настройте firewall по принципу deny by default, открывайте только нужное.
— Убедитесь, что SSH работает по ключам, root-доступ ограничен, а login по паролю закрыт.
— Включите автоматические обновления безопасности или хотя бы регулярный контроль патчей.
— Настройте резервные копии и проверьте, что они реально восстанавливаются.
— Логи должны собираться и храниться отдельно: так проще заметить инцидент и разобраться в нём.
— Проверьте мониторинг: CPU, RAM, диск, сеть, SSL-сертификаты, доступность сервисов.
Перед запуском полезно сделать короткий аудит: 15 минут проверки часто экономят часы простоя. 🔒
Безопасность Серверов
@server_security_ru_n1k
Чек-лист для сервера перед запуском в прод:
Этот пост опубликован в Telegram-канале Безопасность Серверов. Подписаться можно по ссылке: @server_security_ru_n1k.