@prodevops_sre: Скрипт на 120 строк проверяет базовую безопасность сервера и ничего не меняет. Что смотрит: порты наружу и отдельно базы данных — MySQL, Postgres, Redis, Mongo, Elasticsearch на 0.0.0.0; файрвол; SSH — пароль, ключ и root через sshd -T, чтобы учесть sshd_config.d; пользователей с UID 0 кроме root, sudo без пароля и группу docker; обновления безопасности, fail2ban и автообновления; SUID вне стандартных путей и файлы с записью для всех в /etc; секреты в аргументах процессов. На тестовой машине нашёл Redis наружу, SSH по паролю, скрытого администратора с UID 0 и пароль, видимый в ps. Без root часть проверок честно пропускает, а не пишет «OK». Скрипт целиком — в телеграм-канале. #linux #безопасность #devops

ProDevops

Open In TikTok:

Region: BY

Tuesday 22 September 2026 18:16:32 GMT