@brusnicadev: Твой сервер сам расскажет, как в него войти, и ты этого даже не заметишь. По умолчанию sshd разрешает шесть попыток пароля на каждое подключение, а число подключений не ограничено ничем. Шесть попыток за раз превращаются в тысячи за ночь. Проверь своё значение: sudo sshd -T | grep maxauthtries Увидь → CISOfy/lynis, ~16k ★ (проверено 2026-09-24), GPL-3.0, open-core. Сотни проверок системы за один прогон и список слабых мест с оценкой. Подтверди → jtesta/ssh-audit, ~4.3k ★ (проверено 2026-09-24), MIT. Смотрит на сервер снаружи, со стороны того, кто стучится, и показывает, какие алгоритмы он до сих пор принимает. Почини → konstruktoid/hardening, ~1.9k ★ (проверено 2026-09-24), Apache-2.0. Скрипт для Ubuntu, который закрывает найденное за один проход и повторяет это на каждом следующем сервере. ⚠️ Lynis под GPL-3.0 и open-core: панель, история прогонов и планы исправлений — в платной Enterprise-версии, из коробки только отчёт в терминале. Скрипт из третьего пункта меняет систему всерьёз, включая ssh, и умеет закрыть доступ тебе самому, поэтому сначала тестовая машина и вторая открытая сессия. Сколько попыток показала команда у тебя — шесть или меньше? Напиши цифру в комментариях. Все команды и ссылки — в Telegram @brusnicadev. #selfhosted #devops #vps #linux #ssh #сервер #безопасность

Brusnica Dev

Open In TikTok:

Region: CY

Thursday 24 September 2026 10:01:15 GMT