КАК ЗАЩИТИТЬ LINUX

Бесплатный первый шаг по Linux с практикой: https://prostodevops.ru/l/yt-zashchit... Анонс новых модулей в Telegram: https://t.me/devops_prosto DevOps буткемп: https://prostodevops.ru/l/yt-zashchit... Как защитить Linux-сервер за 10 шагов: что закрыть, чтобы бот прошёл мимо, и как увидеть и разобрать взлом, если он всё-таки случился. Внутри: логи входов в journalctl и чем Debian отличается от Ubuntu обновления, sudo и вход по SSH только по ключам файрвол, открытые порты и почему Docker обходит ufw fail2ban, права на секреты и пароли в истории bash логи на отдельной машине: Loki и Grafana алерты в Prometheus и по логам что делать, когда сервер взломали Таймкоды: 0:00 Боты 1:22 От кого защищаемся 3:13 Шаг 1. Логи входов 6:40 Шаг 2. Обновления 9:02 Шаг 3. root 10:24 Шаг 4. SSH ключи 12:58 Шаг 5. Открытые порты и файрвол 15:25 Шаг 6. fail2ban 16:38 Шаг 7. Секреты и права 17:53 Шаг 8. Логи на другой машине 20:48 Шаг 9. Мониторинг и алерты 23:02 Шаг 10. Расследование взлома 27:04 Итоги Ещё по теме: Как устроен SSH:    • Как устроен SSH   Всё про мониторинг:    • Все, что нужно знать про мониторинг   Терминал и Bash:    • ВСЕ ЧТО НАДО ЗНАТЬ ПРО BASH И ТЕРМИНАЛ   Telegram «Просто DevOps»: https://t.me/devops_prosto #linux #devops #ssh