Продвинутая настройка SSH: knockd, fail2ban

Продвинутая настройка безопасности для подключения по SSH к удалённому серверу. Настройка knockd Обновляем пакеты sudo apt-get update && sudo apt-get upgrade Устанавливаем демон knockd sudo apt install knockd Редактируем файл /etc/knockd.conf [options] logfile = /var/log/knockd.log [openSSH] sequence = <Последовательность портов для открытия> seq_timeout = 5 command = systemctl start ssh.service tcpflags = syn [closeSSH] sequence = <Последовательность портов для закрытия> seq_timeout = 5 command = systemctl stop ssh.service tcpflags = syn Включаем его и добавляем в автозагрузку...

October 12, 2024 · 2 min · 216 words · Yaroslav Domansky

Поднятие инстанса Joplin

Добавляем DNS-записи Первым делом будет необходимо добавить IP-адрес нашего сервера в A-запись домена, на котором вы хотите развернуть сервер. В данном уроке я буду делать это на бесплатном домене, который мне выдал провайдер: notes.1243685-ydmnsky.tw1.ru Для этого в настройках DNS в панели управления вашего cloud-провайдера/хостинга доменов добавьте DNS-запись типа A с IP-адресом вашего сервера. Настраиваем nginx Подключаемся к нашему серверу по SSH Обновляем систему sudo apt update && sudo apt upgrade -y Устанавливаем nginx...

October 11, 2024 · 2 min · 328 words · Yaroslav Domansky