Защита сервера — это не набор случайных команд из интернета. Нужен безопасный порядок: сначала резервный доступ и копия, затем изменения, проверка и понятный откат.
Мы подготовили две версии комплекта «Безопасный Linux/VPS». Бесплатная помогает за час проверить базовый уровень защиты. Полная превращает разовую настройку в повторяемый процесс для Linux, Docker и k3s.
Что вы сможете проверить
- какие порты и сервисы реально доступны из сети;
- как усилить SSH и не заблокировать собственный доступ;
- как настроить firewall с учётом Docker;
- где искать лишние аккаунты, ключи и привилегии;
- как обнаружить признаки подмены пакетов или закрепления атакующего;
- можно ли восстановить сервер из резервной копии в заявленный срок;
- как действовать в первый час после подозрения на взлом.
Бесплатно
Практическое руководство
14 страниц: безопасный старт, SSH, firewall и IPv6, обновления, журналы, WordPress, Docker, восстановление и первый час инцидента.
- Практические команды для проверки
- Порядок без блокировки SSH
- Одноразовая ссылка на PDF
Полная версия
1 990 ₽
80 страниц, кликабельное оглавление и набор шаблонов для Linux/VPS, Docker и k3s.
- Hardening по шагам с откатом
- Контроль хешей, подписей и подмены
- Read-only аудит-скрипт
- SSH и Compose шаблоны
- Restore drill и incident response
- SHA-256 для каждого файла
Как защищена выдача
- Ссылка из письма одноразовая и действует 24 часа.
- Токен хранится только как HMAC-хеш и сравнивается константным временем.
- Файл хранится вне публичной медиатеки, прямой доступ закрыт сервером.
- Перед выдачей сервер сверяет SHA-256; путь к файлу не берётся из запроса.
- Форма защищена CSRF nonce, honeypot и лимитами по IP/устройству и email.
SHA-256 бесплатного PDF: 38050d02ca069eede553aeee24b7ca25eaaaa3e807a96318369487aa878d05b5
Почему файл не лежит по открытой ссылке
Открытая ссылка быстро попадает в поисковые индексы, логи и каталоги скачиваний. Поэтому бесплатный PDF выдаётся после подтверждения email по одноразовой ссылке. Сам файл хранится вне медиатеки WordPress, прямой HTTP-доступ закрыт, а перед скачиванием сервер сверяет его SHA-256.
Платная версия также не публикуется напрямую. Ссылка на полную загрузку будет формироваться только после подтверждения платежа по серверному уведомлению с проверяемой подписью. Параметр в адресе страницы или скриншот оплаты не будут считаться подтверждением.
Кому подходит комплект
- владельцам VPS с сайтом, ботом или API;
- администраторам небольших инфраструктур;
- разработчикам, которые самостоятельно размещают проекты;
- тем, кто использует Docker Compose или k3s;
- тем, кому нужен понятный чек-лист вместо абстрактных советов.
Когда одного чек-листа недостаточно
Если на сервере есть клиентские данные, платёжные процессы, корпоративный VPN или критичный сервис, универсального PDF мало. В таком случае нужен аудит фактической конфигурации, внешней экспозиции, журналов и резервного восстановления.
Материалы предназначены для обучения. Команды нужно адаптировать к своей системе и выполнять только после резервной копии и проверки аварийного доступа.