Безопасность

7 инструкций

• Файрвол ufw: портыufw (Uncomplicated Firewall) — упрощённый интерфейс к штатному файрволу ядра Linux (netfilter/iptables): вместо длинных цепочек iptables вы описываете правила простыми командами…
• Fail2ban: защита от брутфорсаSSH на любом публичном VPS почти сразу начинают сканировать боты — в логе аутентификации быстро накапливаются десятки чужих попыток входа с перебором пароля. Fail2ban сам следит…
• Усиление SSHВ этой статье вы настроите вход на VPS ForestsNet Cloud по SSH-ключу вместо пароля, отключите парольный и root-доступ по SSH в sshd_config, при желании смените порт SSH и…
• Чеклист базовой защиты VPSСвежий VPS по умолчанию настроен на удобство, а не на защиту: root доступен по паролю, файрвол выключен, автообновлений нет. Этот чеклист закрывает восемь базовых дыр за один…
• Основы iptablesiptables — классический инструмент управления файрволом в Linux: он решает, какие пакеты пропустить, а какие отбросить, разбирая их по цепочкам правил. В этой статье вы…
• Как заблокировать торренты на своём VPN или проксиЕсли вы раздаёте доступ к своему VPS через VPN или прокси, торрент-трафик ваших пользователей уходит в интернет с вашего IP — и жалобы правообладателей приходят вам. В этой статье…
• Детектор торрентов для Remnawave: ловим то, что пропускает штатный блокировщикШтатный Torrent Blocker в ноде Remnawave опирается на сниффер xray, а тот видит лишь малую часть торрент-трафика: современные клиенты шифруют соединения с пирами, и опознавать в…