Сейчас идет доклад
Доклад 0x00. Как правильно сконфигурировать сервер, чтобы минимизировать проблемы.
https://dc20e6.ru/meetup/0x03/#report0x00Ссыдка на трансляцию:
https://youtu.be/2-BAiPCS9_8 Тезисы:
- Firewall. Разрешай только то, что действительно необходимо. Базовая конфигурация firewalld.
- SSHD. На какие параметры стоит обратить внимание при настройке ssh сервера.
- Fail2ban. А что если блокировать названных гостей?
- Port knocking для sshd. Если хотим, спрятать открытый SSH.
- Много всего нужно настраивать. Давайте автоматизируем. Готовые состояния Saltstack для автоматизации настройки firewalls и sshd.
- Что ещё можно посмотреть?
Спикер: Kirill [
@dexoid] Kotov