Налаштування захищеного Ubuntu Server (SSH, UFW, IP-обмеження)
Було виконано базове зміцнення безпеки (hardening) Ubuntu Server у тестовому середовищі.
Реалізовано:
• Повне оновлення системи
• Створення окремого адміністративного користувача
• Налаштування SSH-доступу виключно по ключах
• Вимкнення парольної автентифікації та root login
• Конфігурація UFW з політикою deny incoming
• Обмеження SSH доступу по конкретному IP
• Налаштування rate limiting для захисту від brute-force
• Перевірка відкритих портів через nmap
Метою було мінімізувати поверхню атаки та забезпечити контрольований доступ до сервера.
Реалізовано:
• Повне оновлення системи
• Створення окремого адміністративного користувача
• Налаштування SSH-доступу виключно по ключах
• Вимкнення парольної автентифікації та root login
• Конфігурація UFW з політикою deny incoming
• Обмеження SSH доступу по конкретному IP
• Налаштування rate limiting для захисту від brute-force
• Перевірка відкритих портів через nmap
Метою було мінімізувати поверхню атаки та забезпечити контрольований доступ до сервера.