Рубрика: Debian

вариант 1-й — в файл /etc/rc.local вписываете команду запуска файла.
вариант 2-й — в файл /etc/crontab вписываете строку: @reboot root /path/to/your/script.sh

Debian, безопасность сервера. Ставим fail2ban на Debian и немного настраиваем его.
fail2ban может защитить почти любой из ваших сервисов от брутфорса. Подбора пароля то есть.
Информации в целом в инете про него много, но не упомянуть fail2ban в рамках нового цикла статей «Безопасность в Debian» просто нельзя.
Итак. Каждый администратор сервера на Debian должен выполнить команду:

# aptitude install fail2ban

Читать далее «Ставим fail2ban на Debian»

Создать нового пользователя в системе:

adduser user1
passwd user1

Информация обо всех пользователях вашего компьютера хранится в файле /etc/passwd. Также в файле /etc/shadow хранятся зашифрованые пароли от учетных записей пользователей. Поэтому нужно проследить что прада доступа к этим файлам нужно ограничить так:

chmod 644 /etc/passwd
chmod 600 /etc/shadow

Запретить вход в ситсему в качестве root в файле mcedit /etc/ssh/sshd_conf

PermitRootLogin no

Изменить порт для подключения по умолчанию SSH:

Port 22456