Защита сервера с внешним интерфейсом

Доступный из интернета сервер может подвергаеться автоматическому сканированию и атакам. Ниже приведен набор рекомендаций, которые повышают общий уровень защищенности сервера с внешним IP.

1. Удалите стандартный заголовок со страницы авторизации:

   • стандартный заголовок (title) страницы входа облегчает идентификацию Staffcop для злоумышленников;

   • Как удалить title

2. Установите кастомный фавикон:

   • автоматические сканеры определяют тип и версию сервиса по фавикону, поэтому замена стандартной иконки усложняет идентификацию;

   • Как изменить стандартный фавикон Staffcop

3. Смените стандартный SSH-порт:

   • изменение порта со стандартного на произвольный снижает вероятность автоматического подключения;

   • Как изменить стандартный порт

4. Создайте отдельную конфигурацию UI с собственными сертификатами:

   • доступ через отдельный домен (URI) и уникальные SSL‑сертификаты повышает уровень защиты веб‑интерфейса;

   • Как настроить отдельный домен

5. Настройте защиту от брутфорс-атак:

   • механизмы защиты от перебора паролей снижают риск несанкционированного доступа;

   • Как защитить сервер от брутфорс-атак

6. Ограничьте доступ в Nginx:

   • фильтрация по IP‑адресам сокращает число потенциальных угроз;

   • Настройте ограничение по IP-адресам с помощью директив allow и deny в конфигурации веб-сервера Nginx.

Последнее обновление: 03.09.26