Базовая защита инфраструктуры
На стенде реализованы SSH hardening, UFW, Fail2Ban, HTTPS, security headers, запрет служебных файлов и минимизация публичных портов.
Root login отключен, парольный вход отключен, доступ ограничен ключами и пользователем ron.
PermitRootLogin no PasswordAuthentication no KbdInteractiveAuthentication no PubkeyAuthentication yes MaxAuthTries 3 ClientAliveInterval 300 ClientAliveCountMax 2 X11Forwarding no AllowAgentForwarding no AllowUsers ron
Firewall ограничивает входящий трафик только необходимыми сервисами.
Fail2Ban снижает риск перебора SSH-доступа на публичных серверах и дополняет ограничения firewall.
Публичные домены обслуживаются через Nginx и HTTPS Let’s Encrypt.
Web-контур использует заголовки безопасности и не раскрывает служебные файлы сайта.
| Контроль | Назначение | Статус |
|---|---|---|
| Запрет служебных файлов | Не отдавать скрытые и внутренние файлы через web | OK |
| Минимизация портов | Оставить наружу только необходимые SSH, HTTP и HTTPS | OK |
| HTTPS | Шифрование публичного web-доступа | OK |
| Health endpoint | Простая проверка доступности без раскрытия деталей | OK |