Security

Firewall, fail2ban, updates and what to do after a breach.

Knowledge base articles are currently available in Russian. English versions are on the way.

6articles in this section

Beginner2

Beginner2 minФаервол UFW за пять минутОткрыть только нужные порты: SSH, HTTP и HTTPS, ограничить доступ по IP и не отрезать себе вход.
Beginner2 minАвтоматические обновления безопасностиunattended-upgrades: что обновляется само, как включить ночную перезагрузку и где смотреть журнал.

Intermediate2

Intermediate3 minЗащита SSH: ключи, root и смена портаОтключить вход по паролю, ограничить root, сменить порт с учётом socket-активации в новых Ubuntu.
Intermediate2 minfail2ban: блокировка перебора паролейАвтоматически банить адреса, которые подбирают пароли к SSH и другим сервисам.

Advanced2

Advanced3 minФаервол на nftablesСобственный набор правил на nftables без надстроек: конфиг, проверка и безопасное применение.
Advanced3 minЧто делать, если сервер взломалиПризнаки взлома, первые действия, сбор информации и восстановление без повторного заражения.

Didn’t find an answer?

Open a ticket in your account or email support@qocloud.tech. Tell us what you did and what you see, and we will help and update the article. For automation, see the API reference.

Open a ticket Service status