Как настроить безопасность VPS сервера на Ubuntu / IT Freedom Project

[@Nn32osiris]

Премного благодарен за работу. Я просто ноль без палочки во всей этой теме, я даже представления не имею о том, как это работает и что надо делать, но поднял свой VPN без проблем. Правда хотелось бы немного больше информации по безопасности сервера. Я не понимаю откуда и каких угроз следует ждать, но уже понял, что могу поломать свою конфигурацию некоторыми действиями, направленными на усиление безопасности. Каков риск? Что примерно будет, если не закрыть порты? Что злоумышленник может сделать, если залогинится на моем сервере, кроме очевидного? Может ли он причинить серьезный вред, кроме вредительства и т.д.

[@ВинокуровДмитрий-ц9ы]

Большое спасибо за проделанную работу

[@it-freedom-project]

Общий чат для обсуждений VPN протоколов - t.me/protocol_vpn И ещё один (4PDA) - t.me/+8t0ipF_sYm1iYmU6 Для запуска скрипта выполняем эту команду: sudo wget -O security-itf.sh raw.githubusercontent.com/IT-Freedom-Project/ITF/main/Obhod-blokirovok/Nastrojka-Bezopasnosti/security-itf.sh && sudo bash security-itf.sh или эту: sudo curl -o security-itf.sh raw.githubusercontent.com/IT-Freedom-Project/ITF/main/Obhod-blokirovok/Nastrojka-Bezopasnosti/security-itf.sh && sudo bash security-itf.sh Как ставить вручную описано здесь: github.com/IT-Freedom-Project/ITF/tree/main/Obhod-blokirovok/Nastrojka-Bezopasnosti

[@FenomenTOP]

Можете порекомендовать какой нибудь зарубежный vps?

[@pcupgrade6790]

Спасибо за идею установки Амнезии под отдельным пользователем! А можно как то запустить этот скрипт после редактирования "под себя"? P.S. Всё что не делается - всё к лучшему (нас е..т а мы крепчаем). Хоть какие то основы линукса вынужденно пришлось освоить, а то так бы и не дошли руки никогда.

[@it-freedom-project]

Попробуйте запустить той же командой.

[@ilanmuck]

В видео есть грубая недосказаность, порт 22 мы должны менять не только в sshd_conf, но и в ssh_conf (настройка в вручную)

[@hagilur]

Только не VPS-сервер, а просто VPS (в аббревиатуре уже есть слово server). А то получается как CD-диск.

[@it-freedom-project]

SEO диктует свои условия

[@Pit_74]

Добрый день. Во-первых огромное спасибо за видео, для меня, как для чайника это идеальное пособие. Во-вторых такой вопрос, можно ли в fail2ban добавлять еще порты (например для защиты панели 3x-ui), и если можно, то как это сделать?

[@it-freedom-project]

В 3x-ui должны быть встронные средства защиты. Хотя давно её не смотрел, точнее не скажу. А порты добавлять можно, но тут в двух словах сложно. Попробуйте найти отдельное инфо про это.

[@Pit_74]

@@it-freedom-project Понял, спасибо. Уже нашел пару видео о Fail2ban, попробую разобраться

[@MsSolova]

Не нашёл ссылку на скрипт.

[@Nn32osiris]

В комментарии автора канала содержится.