Konfiguracja zabezpieczonego serwera Ubuntu (SSH, UFW, ograniczenia IP)

Zrealizowano podstawowe wzmocnienie bezpieczeństwa (hardening) serwera Ubuntu w środowisku testowym.

Zrealizowano:

• Pełna aktualizacja systemu
• Utworzenie oddzielnego użytkownika administracyjnego
• Konfiguracja dostępu SSH wyłącznie za pomocą kluczy
• Wyłączenie uwierzytelniania hasłem oraz logowania root
• Konfiguracja UFW z polityką deny incoming
• Ograniczenie dostępu SSH do konkretnego adresu IP
• Ustawienie limitu szybkości w celu ochrony przed atakami brute-force
• Sprawdzenie otwartych portów za pomocą nmap

Celem było zminimalizowanie powierzchni ataku oraz zapewnienie kontrolowanego dostępu do serwera.