Linux ?? ?? ??: ??? ?? ? ???

???:
??? ?? ?? ??? ???? ????? ???? ??? ?? ?????? Linux ??? ???? ?? ?? ???????. ??? ??? ????? ??? ??? ??? ??? ???? ???? ?? ??? ?? ??? ??? ???. ? ????? Linux ??? ??? ???? ?? ? ?? ?? ?? ? ??? ??? ????.

1. ????? ??? ???? ? ??
?? ????? ??? ? ????? ???? ?? ??? ??? ???? ? ?????. apt, yum ?? dnf? ?? ??? ???? ???? ???? ???? ????? ? ????. ??? Debian/Ubuntu ? CentOS ????? ???? ?????? ?? ?? ??????.

Debian/Ubuntu:

sudo apt update
sudo apt upgrade

CentOS:

sudo yum update

?? ???? ?? ?????? ????? ???? ??????? ??? ? ?? ??? ??? ???. ????.

2. ??? ??
??? ??? Linux ??? ???? ?? ? ?? ?? ? ?????. iptables(IPv4) ?? nftables(IPv6)? ???? ??? ??? ??? ? ????. ??? iptables? ???? ???? ???? ????.

sudo iptables -A INPUT -p tcp --dport 22 -j ACCEPT
sudo iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
sudo iptables -A INPUT -j DROP

? ???? SSH? ?? ??? ???? ??? ?? ? ?? ??? ????? ???? ??? ??? ?????.

3. ???? ??? ????
???? ???? ?????? ?? ??? ???? ?? ? ????. ?? ?? ??? ??? ?? ???? ?? ???? ????? ? ????. ?? ??, ? ??? ???? ? ??? ???? ?? ?? Apache ?? Nginx? ?? ???? ????? ? ????.

?? ?? ??? ??(Ubuntu/Debian):

sudo service --status-all

???? ??? ????:

sudo service <service-name> stop
sudo systemctl disable <service-name>

4. ???? ?? ???? ? ??? ???? ????
???? ?? ???? ? ??? ????? ?????? ???? ???? ???? ???? ??? ???? ?? ??? ? ????. OpenSSH ?? ?? ??? ???? ???? ?? ????? ??? ????? ????? ? ????. /etc/ssh/sshd_config ??? ?? ???? ?? ?? ?? ????? ?? ??? ???? ?????.

# Ciphers aes128-ctr,aes192-ctr,aes256-ctr
# MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com

? ?? ?? ????? ???? ?? ??? ??? ????? ??? ?? ??? ?????.

5. ?? ?? ??? ??
?? ???? ?? ??? ???? ????? ???? ?? ??? ? ?? ??? ? ?? ????. ?? ?????? ??? ????? ??? ??? ? ????.

• ???? ?? SSH ?? ???? ???
• ?? ??? ??? ????
• ????? ?? ???? ???? ??????? ??
• ??? ?? ?? ?? Fail2ban? ?? ??

6. ??? ???? ????? ??????
??? ?? ?? ??? ????? ?????? ??? ??? ??? ?? ????. ??? ??? ???? ????? ???? ?? ?? ?????. rsync, tar ?? Duplicity? ?? ??? ?? ??? ???? ???? ????? ??? ? ????.

# 創(chuàng)建數(shù)據(jù)備份
sudo tar -cvzf backup.tar.gz /path/to/important/data

# 還原備份數(shù)據(jù)
sudo tar -xvzf backup.tar.gz -C /path/to/restore/data

7. ??? ??? ???
??? ??? ??? ???? ?? ???? ???? ?? ???? ??? ? ????. ?? ?? GPG ?? openssl? ???? ???? ????? ???? ? ????.

GPG? ???? ?? ???:

gpg --cipher-algo AES256 -c filename

openssl? ???? ?? ???:

openssl enc -aes-256-cbc -salt -in file.txt -out file.txt.enc

??:
Linux ??? ???? ???? ????? ???? ??? ???? ???? ? ????. ? ????? ????? ??? ???? ? ??, ??? ??, ???? ??? ????, ???? ?? ???? ? ??? ???? ????, ?? ?? ??? ??, ??? ??? ??? ??, ??? ??? ??? ? ? ?? ??? ?? ?? ??? ????. ??? ?? ??? ??? ??? ?? ?????? ??? ??? ? ????.

? ??? Linux ?? ?? ??: ??? ?? ? ???? ?? ?????. ??? ??? PHP ??? ????? ?? ?? ??? ?????!