Свежий сервер по умолчанию слушает больше, чем нужно, и каждый открытый порт — это дверь, которую кто-то попробует. Правильная эксплуатация сервера начинается с фаервола: закрыть всё и открыть только необходимое. Ниже разберём по шагам, как закрыть все порты кроме нужных с помощью ufw, задать безопасную политику по умолчанию и проверить результат — с готовыми командами и защитой от главной ошибки, когда админ запирает сам себя.
Подробнее →