Первые шаги по защите нового Linux-сервера

Сервер в интернете начинают сканировать боты уже через несколько минут. Эти простые шаги защитят его от большинства атак.

1. Обновите систему

apt update && apt upgrade -y      # Debian / Ubuntu
dnf upgrade -y                    # AlmaLinux / Rocky

2. Используйте надёжный пароль, а лучше — SSH-ключ

Смените пароль командой ниже. Если вы используете SSH-ключ, после этого можно полностью отключить вход по паролю.

passwd

3. Включите файрвол

В Ubuntu сначала разрешите SSH, а затем включите файрвол, чтобы не потерять доступ к серверу.

ufw allow OpenSSH
ufw enable

4. Блокируйте повторяющиеся попытки входа

apt install -y fail2ban

Если вы считаете, что сервер взломан (очень высокая загрузка CPU, неизвестные процессы, спам), переустановите его из личного кабинета и восстановите только чистые данные.