Захист Сервера on LinuxWayhttps://linuxway.com.ua/series/%D0%B7%D0%B0%D1%85%D0%B8%D1%81%D1%82-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D0%B0/Recent content in Захист Сервера on LinuxWayHugo -- gohugo.iouk-UA© 2026 cat /etc/passwdSun, 11 Oct 2026 14:00:00 +0200Базова безпека сервера - чеклист за один вечірhttps://linuxway.com.ua/posts/hardening-checklist/Sun, 11 Oct 2026 14:00:00 +0200https://linuxway.com.ua/posts/hardening-checklist/Свіжий сервер в інтернеті - уже мішень, боти стукають у SSH за кілька хвилин. Збираємо базовий чеклист, що закриває більшість: окремий користувач із sudo, ключі замість паролів, строга криптографія до нуля попереджень у ssh-audit, ufw і автооновлення. Це фінал серії «Захист сервера».CrowdSec проти fail2ban - коли сторожу треба спільнотаhttps://linuxway.com.ua/posts/crowdsec/Sun, 11 Oct 2026 11:00:00 +0200https://linuxway.com.ua/posts/crowdsec/fail2ban банить за власними логами й простими правилами. CrowdSec додає поведінкові сценарії, окремий bouncer і - головне - колективну базу: твій сервер блокує IP, які атакували інших, ще до першого стуку. Ставимо його поруч, ганяємо той самий брутфорс і дивимось, чим він відрізняється.fail2ban - автоматичний вартовий проти SSH-брутфорсуhttps://linuxway.com.ua/posts/fail2ban/Sun, 11 Oct 2026 10:00:00 +0200https://linuxway.com.ua/posts/fail2ban/fail2ban - це сторож, що читає логи, рахує невдалі входи й автоматично банить IP, з якого ломляться. Піднімаємо його на Debian 13, брутфорсимо власний сервер із сусідньої машини й дивимось, як бан накладається в реальному часі. Плюс три заковики, специфічні саме для trixie.