1
Базовая гигиена VPS: актуальный чек-лист для Debian/Ubuntu
Ручная инициализация сервера часто превращается в хаотичный поиск команд по истории терминала. Систематизируем процесс настройки окружения для ситуаций, когда разворачивать Ansible ради одного инстанса нецелесообразно, но безопасность критична.
В пайплайне: hardening SSH (смена порта, ключи, блокировка root), конфигурация UFW, автообновления и установка Fail2Ban. Учтены нюансы версий 2025 года.
Консолидируем команды для быстрой подготовки защищённого хоста.