Перед запуском нового сервера или переноса проекта проверьте базовый набор вещей — это экономит часы простоя и разборов инцидентов.
Короткий чек-лист для инфраструктуры:
• обновлены ОС, панель и критичные пакеты;
• отключены лишние сервисы и закрыты ненужные порты;
• настроены SSH-ключи, а парольный вход отключён;
• есть firewall и базовые правила для веба, базы и админки;
• включён мониторинг CPU, RAM, диска, сети и доступности;
• настроены резервные копии и проверена их восстановимость;
• логи собираются и хранятся достаточно долго;
• права доступа к файлам и каталогам минимальны;
• SSL-сертификаты автоматически обновляются;
• есть план отката после обновлений и миграций.
🔒 Если хотя бы один пункт не выполнен, сервер уже живёт с риском. Безопасность начинается не с инцидента, а с такой проверки перед ним.
Безопасность Серверов
@server_security_ru_n1k
Перед запуском нового сервера или переноса проекта проверьте базовый набор вещей — это экономит часы простоя и
Этот пост опубликован в Telegram-канале Безопасность Серверов. Подписаться можно по ссылке: @server_security_ru_n1k.