Безопасность Linux-серверов
Практический hardening: SSH, межсетевой экран, минимальные привилегии, мониторинг и аудит — по шагам, на живом сервере.
О курсе
«Голый» сервер с открытым SSH находят и взламывают за считанные часы. Курс показывает полный путь hardening: от первичной настройки и прав доступа до межсетевого экрана, автоматических обновлений и мониторинга. Каждый урок — конкретные команды и конфиги, которые можно сразу применить на своём сервере.
Курс завершается итоговым проектом: вы разворачиваете сервер с нуля и проводите его по всему чек-листу — от ключей SSH до аудита lynis. Полученный шаблон легко переносить на новые машины.
Чему вы научитесь
- Проводить первичный hardening свежего сервера
- Настраивать пользователей, группы и права доступа
- Защищать SSH от взлома и перебора паролей
- Настраивать межсетевой экран с помощью UFW
- Выстроить мониторинг логов и регулярный аудит
Что потребуется
Любая Linux-машина для практики: VPS, виртуалка или старый компьютер. Подойдёт Ubuntu или Debian — материал применим и к другим дистрибутивам.