Как обеспечить безопасность сервера? [закрыто]

Question 1

Говоря о Ubuntu 10.04, версии сервера, какие инструменты / методы вы бы рекомендовали защитить сервер?

Question 2

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Question 3

Question 4

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Question 5

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Question 6

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Question 7

Question 8

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Question 9

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 10

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 11

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 12

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 13

Question 14

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 15

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 16

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 17

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 18

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 19

Question 20

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 21

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 22

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 23

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 24

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 25

Question 26

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 27

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 28

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 29

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 30

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 31

Question 32

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 33

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 34

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 35

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 36

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Question 37

Question 38

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 29 May 2018 в 12:59

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Jay Bazuzi · Accepted Answer · 25 July 2018 в 23:19

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Jay Bazuzi · Accepted Answer · 27 July 2018 в 04:02

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Jay Bazuzi · Accepted Answer · 31 July 2018 в 10:34

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Jay Bazuzi · Accepted Answer · 31 July 2018 в 11:37

Это немного неспецифично, но в общем случае вам нужно будет

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам. Только установите программное обеспечение, которое вам требуется. Используйте только службы, которые необходимы для работы сервера. Обновляйте это программное обеспечение со всеми исправлениями безопасности. Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей. Запустите denyhosts или fail2ban, чтобы проверить атаки грубой силы. Запустите logwatch, чтобы отправить вам сообщения об аномалиях в файлах журналов. Часто проверяйте свои журналы для подозрительных действий. Всегда используйте sudo и используйте надежные пароли. Отключите слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. Д. Установите службы только для прослушивания localhost (где это необходимо). Бегите chkrootkit ежедневно. Запускайте clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости). Будьте бдительны, знайте свой сервер, знаете, что он должен делать и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто попросите других советоваться.

Jay Bazuzi · Accepted Answer · 2 August 2018 в 04:37

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 2 August 2018 в 04:39

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 4 August 2018 в 21:11

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:39

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:40

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:42

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:44

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:46

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:48

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:49

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:50

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:52

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:53

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:55

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:56

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 04:58

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:00

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:02

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:03

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:05

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:06

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:08

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:09

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:11

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Jay Bazuzi · Accepted Answer · 6 August 2018 в 05:12

Это немного неспецифично, но в общем случае вам понадобится

Запустить брандмауэр, например iptables или ufw, для управления подключением к открытым портам.
Установить только программного обеспечения, которое требуется.
Запускать службы, которые необходимы для работы сервера.
Обновляйте это программное обеспечение со всеми исправлениями безопасности.
Настройте новых пользователей с наименьшими привилегиями, которые им необходимы для выполнения своих обязанностей.
Запустите denyhosts или fail2ban, чтобы проверять атаки с использованием грубой силы.
Запустить logwatch для отправки вам каких-либо аномалий в файлах журналов.
Часто проверяйте свои журналы на подозрительные виды деятельности.
Использовать sudo всегда и использовать сильные пароли.
Отключить слабые и средние шифры в SSL для apache, exim, proftpd, dovecot и т. д.
Установить службы на
Выполнять chkrootkit daily.
Запускать clamscan так часто, как требуется для проверки на наличие вирусов Windows (при необходимости).
Будьте бдительны, знайте свой сервер, знаете, что он должен делать, и что он не делает.

Вы будете только держать вещи в безопасности, постоянно проверяя и защищая. Если вы не знаете, что что-то делает или как или почему, или что-то выглядит подозрительно, просто спросите других о советах.

Как обеспечить безопасность сервера? [закрыто]

3594 ответа

Другие вопросы по тегам:

Похожие вопросы: