พื้นฐานด้านความปลอดภัยของเซิร์ฟเวอร์ Linux: การเสริมความแข็งแกร่งจากการเริ่มต้นของระบบ

การเริ่มต้นระบบ

เปลี่ยนพอร์ต SSH; เข้าสู่ระบบรหัสผ่านรากเป็นสิ่งต้องห้าม; เข้าสู่ระบบด้วยคีย์; สร้างผู้ใช้ทั่วไป ปิดบริการที่ไม่ได้ใช้

การกำหนดค่าไฟร์วอลล์

เปิดพอร์ตที่จำเป็นเท่านั้น ปฏิเสธขาเข้าทั้งหมดโดยค่าเริ่มต้น เปิด 80/443 / SSH; พอร์ตอื่น ๆ ปิดทั้งหมด

อัพเดทความปลอดภัย

การปรับปรุงความปลอดภัยอัตโนมัติ แพทช์เป็นประจำ การปรับปรุงเคอร์เนลรีสตาร์ททันเวลา