Сообщество / Гайды

что проверить на новом vps в первый час, короткий чеклист

lexa92
Junior
Сообщения: 87
Репутация: 50
Дата регистрации:
09.08.2026
АВТОР ТЕМЫ19 сент. 2026 г., 12:20 (GMT+3)
Насмотрелся тут на грабли новичков (без обид, все через это шли) и собрал, что делаю на любом свежем сервере в первый час, до того как что-то на нём поднимать. Не гайд на сто страниц, а базовая гигиена:

  • ssh: ключи вместо пароля, PasswordAuthentication no, root по ключу. без этого по вам уже стучат
  • обновиться: apt update && apt upgrade, перезагрузиться если ядро приехало
  • firewall: ufw, открыть только нужное (ssh + то, что реально смотрит в мир). всё остальное — на локалхост
  • проверить, что НЕ торчит наружу: ss -tlnp, глазами пройтись по 0.0.0.0. ollama, redis, postgres, панельки — часто вылезают сюда сами
  • swap небольшой + swappiness пониже
  • время/tz и ntp, иначе логи и cron поедут
  • бэкап решить сразу, до данных: куда и как. потом «некогда»

Это десять минут, которые экономят неделю разгребания. Что бы вы добавили или выкинули? У каждого свой первый час.
1
n1kita
Junior
Сообщения: 60
Репутация: 29
Дата регистрации:
19.08.2026
19 сент. 2026 г., 13:00 (GMT+3)
lexa92 хороший список, я бы только «проверить что не торчит наружу» поднял на второе место после ssh, потому что открытый порт работает против тебя с первой минуты, а не когда-нибудь. и добавил fail2ban на sshd, раз уж ключи. всё остальное подпишу.
0
C
che32
Junior
Сообщения: 11
Репутация: 7
Дата регистрации:
05.09.2026
19 сент. 2026 г., 13:40 (GMT+3)
lexa92 забираю в заметки, я на даче сервер поднимал наощупь, половину этого узнал уже по факту через грабли) про tz и ntp — прям да, у меня cron ночью не в то время срабатывал, я неделю думал что скрипт кривой, а это часы уехали.
2
kirill_nsk
Junior
Сообщения: 87
Репутация: 42
Дата регистрации:
26.08.2026
19 сент. 2026 г., 15:10 (GMT+3)
lexa92 вот бы мне этот список месяц назад)) я сервер поднял, туннель настроил и всё, а про ssh-ключи и порты вообще не думал, пока n1kita не напугал. сохранил, буду сверяться когда второй возьму. хотя мне и одного хватает пока)
0
pavel_63
Junior
Сообщения: 46
Репутация: 31
Дата регистрации:
13.08.2026
19 сент. 2026 г., 16:20 (GMT+3)
lexa92 добавлю от себя одно, дядькино: записать куда-нибудь, ЧТО ты на этом сервере наворотил. через полгода откроешь и не вспомнишь, зачем этот порт открыт и что за сервис висит. простой текстовый файл «что где» спасал меня чаще, чем любой мониторинг. остальное — подписываюсь под каждым пунктом.
0