Что это?
Это интерактивный bash-скрипт с упором на безопасность для укрепления свежего VPS или облачного сервера; в комплекте идут справочник, построенный на сценариях, и распечатываемые шпаргалки, которые объясняют, зачем нужно каждое исправление, а не только как его выполнить.
Это интерактивный bash-скрипт с упором на безопасность для укрепления свежего VPS или облачного сервера; в комплекте идут справочник, построенный на сценариях, и распечатываемые шпаргалки, которые объясняют, зачем нужно каждое исправление, а не только как его выполнить.Это просто скрипт или есть что-то ещё?В одном релизе три вещи: интерактивный bash-скрипт на 3200 строк, справочник по главам и набор шпаргалок, и проект развивает все три со временем, добавляя новые слои безопасности.
В одном релизе три вещи: интерактивный bash-скрипт на 3200 строк, справочник по главам и набор шпаргалок, и проект развивает все три со временем, добавляя новые слои безопасности.Как запустить это на своём сервере?На чистом сервере запустите скрипт и выберите пункт меню «a1 Full Security Init»: он завершается примерно за 10 минут, охватывая обновление системы, файрвол, BBR, swap, Fail2Ban и укрепление ядра. После однократной установки глобальной команды достаточно набрать secure-vps, чтобы запустить её снова откуда угодно.
На чистом сервере запустите скрипт и выберите пункт меню «a1 Full Security Init»: он завершается примерно за 10 минут, охватывая обновление системы, файрвол, BBR, swap, Fail2Ban и укрепление ядра. После однократной установки глобальной команды достаточно набрать secure-vps, чтобы запустить её снова откуда угодно.Нужно ли что-то устанавливать перед запуском?Нет, скрипт задуман с нулём зависимостей — нужен лишь root-доступ на поддерживаемом Linux-дистрибутиве; всё, что скрипту нужно (Docker, CrowdSec и т.д.), подтягивается по требованию, только когда вы выбираете эти функции.
Нет, скрипт задуман с нулём зависимостей — нужен лишь root-доступ на поддерживаемом Linux-дистрибутиве; всё, что скрипту нужно (Docker, CrowdSec и т.д.), подтягивается по требованию, только когда вы выбираете эти функции.Может ли укрепление настроек SSH отрезать мне доступ к собственному серверу?Скрипт устроен, чтобы этого избежать: перед изменением файлов вроде sshd_config, daemon.json или sudoers он сохраняет снимок с меткой времени и проверяет изменение (sshd -t, visudo -cf) до перезапуска любого сервиса, автоматически откатываясь, если проверка не прошла.
Скрипт устроен, чтобы этого избежать: перед изменением файлов вроде sshd_config, daemon.json или sudoers он сохраняет снимок с меткой времени и проверяет изменение (sshd -t, visudo -cf) до перезапуска любого сервиса, автоматически откатываясь, если проверка не прошла.Какие операционные системы поддерживаются?Ubuntu 20.04+, Debian 10+, CentOS 7/8, AlmaLinux и Rocky Linux; запуск с root-доступом, в идеале на чистом системном образе.
Ubuntu 20.04+, Debian 10+, CentOS 7/8, AlmaLinux и Rocky Linux; запуск с root-доступом, в идеале на чистом системном образе.Чем это отличается от инструмента автора vps-bootstrap?Этот скрипт — точка входа в духе «всё через меню, мне просто нужно, чтобы было сделано»: SSH, файрвол, Fail2Ban и укрепление ядра за один запуск, тогда как vps-bootstrap — модульный CLI для раздельного управления каждым шагом и интеграции с другими инструментами.
Этот скрипт — точка входа в духе «всё через меню, мне просто нужно, чтобы было сделано»: SSH, файрвол, Fail2Ban и укрепление ядра за один запуск, тогда как vps-bootstrap — модульный CLI для раздельного управления каждым шагом и интеграции с другими инструментами.Что на деле охватывает приложенный справочник?21 глава, построенная на сценариях в формате «Проблема → Изучение → Исправление → Проверка»: от безопасности при первом входе и реагирования на инциденты до аудитов Kubernetes, облачных базовых конфигураций CIS, автоматизации TLS и развёртывания CrowdSec.
21 глава, построенная на сценариях в формате «Проблема → Изучение → Исправление → Проверка»: от безопасности при первом входе и реагирования на инциденты до аудитов Kubernetes, облачных базовых конфигураций CIS, автоматизации TLS и развёртывания CrowdSec.Какой долгосрочный план у проекта?План из 7 слоёв (от L0 — аудиты соответствия до L6 — обнаружение и реагирование): со временем добавляются скрипты и главы справочника по контейнерам, облачным базовым конфигурациям CIS, базам данных, сетям zero-trust, управлению TLS и секретами и криминалистике инцидентов.
План из 7 слоёв (от L0 — аудиты соответствия до L6 — обнаружение и реагирование): со временем добавляются скрипты и главы справочника по контейнерам, облачным базовым конфигурациям CIS, базам данных, сетям zero-trust, управлению TLS и секретами и криминалистике инцидентов.Может ли запуск аудита или сканирования изменить мою систему?Нет — сканирования и аудиты по замыслу строго только читают данные, а любое разрушительное действие, например путь удаления Docker, требует явного двойного подтверждения перед выполнением.
Нет — сканирования и аудиты по замыслу строго только читают данные, а любое разрушительное действие, например путь удаления Docker, требует явного двойного подтверждения перед выполнением.What are similar projects?wazuh, acme.sh, ProxmoxVE, lynis, azerioid-stack-manager, prowler, kubeshark, openvpn-install
wazuh, acme.sh, ProxmoxVE, lynis, azerioid-stack-manager, prowler, kubeshark, openvpn-installWhich topics is it in?security-hardening, incident-response, compliance, vps, network-security, bash, tls, sysadmin, cybersecurity, security-tools, shell, kubernetes
security-hardening, incident-response, compliance, vps, network-security, bash, tls, sysadmin, cybersecurity, security-tools, shell, kubernetes