Периодический аудит безопасности VPS ловит дыры до взлома.
Чек-лист
-
apt upgradeвыполнен - SSH только по ключу
- Firewall: только нужные порты
- fail2ban активен
- Панели не без пароля/HTTPS
- Нет
chmod 777на сайтах -
.envне в webroot - Бэкапы проверялись
- Лишние ключи в
authorized_keysудалены
ss -tulpn
ufw status verbose
last -a | head