Статьи

Чек-лист безопасности VPS после развёртывания

Краткий ответ: Сразу после развёртывания Cloud2Y VPS: обновите все пакеты, создайте...
Как защитить SSH-доступ

Краткий ответ: Защитите SSH: перейдите на аутентификацию по ключам, отключите вход по паролю и...
Как отключить SSH-вход для root

Краткий ответ: Создайте обычного пользователя с правами sudo, установите для него свой SSH-ключ,...
Как изменить порт SSH

Краткий ответ: Задайте новое значение Port в /etc/ssh/sshd_config, разрешите этот порт в файрволе...
Как настроить файрвол

Краткий ответ: Используйте родной для дистрибутива файрвол: ufw на Ubuntu/Debian, firewalld на...
Как установить Fail2ban

Краткий ответ: Установите пакет (apt install fail2ban или dnf install fail2ban с EPEL), создайте...
Как защититься от brute-force атак

Краткий ответ: Уберите пароли, которые угадывают боты: используйте SSH-ключи и отключите вход по...
Как проверить сервер на вредоносное ПО

Краткий ответ: Используйте ClamAV для общего сканирования файлов, rkhunter/chkrootkit для...
Как поддерживать пакеты Linux обновлёнными

Краткий ответ: Обновляйте вручную через apt update && apt upgrade (Ubuntu/Debian) или dnf...
Как защитить WordPress на VPS

Краткий ответ: Держите ядро, темы и плагины обновлёнными; используйте сильные уникальные пароли +...
Как настроить SSL-сертификаты

Краткий ответ: Установите certbot и получите бесплатный сертификат Let’s Encrypt: certbot --nginx...
Что такое DDoS-атака?

Краткий ответ: DDoS (Distributed Denial of Service) — атака, заливающая сервер или его сетевой...
Обзор DDoS-защиты Cloud2Y

Краткий ответ: Cloud2Y предлагает DDoS-защиту как опцию при заказе VPS, VDS или выделенных...
Как сообщить о DDoS-атаке

Краткий ответ: Откройте тикет (или напишите на [email protected]) с: целевым IP и услугой, точным...
Как выявить подозрительный трафик

Краткий ответ: Начните с ss -s для сводки соединений, выведите самые активные IP через ss -tn,...
Как читать логи аутентификации

Краткий ответ: События аутентификации живут в /var/log/auth.log (Ubuntu/Debian) или...
Как защитить API или веб-приложение

Краткий ответ: Отдавайте всё через HTTPS, аутентифицируйте короткоживущими токенами или ключами,...
Разделение ответственности за безопасность: Cloud2Y и клиент

Краткий ответ: Cloud2Y отвечает за всё до сетевого порта вашего сервера: физические дата-центры,...
Что делать, если сервер взломали

Краткий ответ: Изолируйте сервер (блокировка файрволом или выключение из Клиентской панели),...
Политика по злоупотреблениям и запрещённые действия

Краткий ответ: Cloud2Y запрещает использовать услуги для спама, сканирования сетей, участия в...