Быстрый способ сделать сервер Ubuntu немного более безопасным.
Используйте только что установленную и настроенную систему в качестве эталонного, или золотого, образа. Используйте этот образ в качестве базового установочного носителя и убедитесь, что все последующие установки соответствуют эталонам и политикам, используя инструмент управления конфигурацией, например, Ansible или Puppet.
▫️ IP-адреса, которые смогут подключаться с помощью SSH, разделенные пробелами.
▫️ В какой группе должны состоять пользователи, чтобы получить доступ по SSH, разделенные пробелами.
▫️ Настройте порт SSH.
▫️ Более строгие настройки sysctl.
▫️ Режим отказа Auditd. 0=тихий 1=принтскрин 2=паника.
▫️ Правила Auditd.
▫️ Настройки Logrotate.
▫️ Пул серверов NTP.
#Linux #Security #Server #Protect #Hardening
-----------------------------Поделиться кодом с Open Source
👉 @OpenSourceSolutionBot
-----------------------------