Какие настройки безопасности стоит произвести для Ubuntu-сервера?

Question

[ch3rkasov]

Создал дроплет на Digital Ocean, установил Ubuntu 14.04, создал нового пользователя в группе sudo, запретил вход через shh от root, сменил порт shh, а что делать дальше — не знаю.
Дроплет планирую использовать для освоения nodejs и администрирования, поэтому хотелось бы узнать, что требуется сделать, чтобы максимально обезопасить свой сервер или всё уже из коробки в порядке?

Answer 1

[АртемЪ]

Сделайте вход по ключам- и безопасней, и удобней чем пароли набирать.
А в остальном - если нет каких то специфических требований к безопасности, все в порядке из коробки.

Answer 2

[dos_88]

по максимум - deny all в iptables по всем адресам, allow для вашего внешнего ip. И да, не стандратные порты apache, mysql, etc

Answer 3

[Сергей Савостин]

У них же есть прекрасные статьи:
https://www.digitalocean.com/community/tutorials/i...
https://www.digitalocean.com/community/tutorials/a...

Comments

[ch3rkasov]

Всё это уже сделал