Serveri turvalisus — juhendid

Pärast ketta suurendamist teenusepakkuja paneelis failisüsteem ise ei kasva — tuleb laiendada partitsioon utiliidiga growpart ja seejärel failisüsteem...

Serveri logisid vaadatakse kahel viisil: journalctl kaudu (systemd päevik, kuhu kirjutab enamik teenuseid) ja /var/log kausta failidest. Elavat...

Ajavöönd määratakse Linuxi serveris käsuga timedatectl set-timezone ja aja täpsuse tagab NTP-sünkroonimine — kas systemd-timesyncd või chrony kaudu....

Ketta kiirust VPS-il kontrollib kiiresti käsk dd (lineaarne kirjutamine) ja täpsemalt utiliit fio (juhuslikupöörduse IOPS), võrgu läbilaskevõimet mõõdab...

Netdata paigaldub ühe käsuga ja annab kohe veebitöölaua serveri reaalajamõõdikutega: protsessori koormus, mälu, ketas, võrk ja protsessid sekundilise...

Linuxi serverit saab ohtude suhtes kontrollida kahe tööriistaga: ClamAV otsib signatuuride järgi pahavaraga faile ja rkhunter juurkomplekte, asendatud...

ufw (Uncomplicated Firewall) on lihtne kest iptables’i peal. Põhiseadistus võtab neli käsku: keelata kogu sissetulev liiklus, lubada väljuv,...

fail2ban kaitseb serverit paroolide äraarvamise eest: see loeb logisid, leiab korduvad ebaõnnestunud sisselogimised ja blokeerib IP tulemüüri kaudu....

Kõige kiiremini saab OpenVPN-i püsti valmisskriptiga: see paigaldab paketid, loob sertifitseerimiskeskuse, genereerib serveri konfiguratsiooni ja esimese kliendi .ovpn-profiili....

Oma VPN WireGuardiga saab püsti panna 15 minutiga: paigaldada pakett, genereerida võtmepaar, kirjeldada serveris liides wg0, lülitada sisse...