كيفية تأمين خادم Linux؟

أقوم الآن بمتابعة الدليل التالي، وأقدّر أي ملاحظات حول:

  1. ما هي الأمور المذكورة في هذا الدليل التي يُعدّ إجباريًا تنفيذها؟
  2. ما هي الأمور التي قد تسبب مشاكل في إدارة أو استخدام Discourse؟ (مثل إعادة التشغيل مع التحديثات غير المراقبة).

على الرغم من أن الدليل يركّز على تأمين خادم منزلي (خاص)، إلا أنني أعتقد أنه ذو صلة بالاستضافة الذاتية.

أستخدم Ubuntu 18.04، وقد فعّلت بالفعل توصيات الأمان وفقًا لـ دليل تثبيت Discourse.

هل التوصيلات التالية مناسبة (لن تتعارض) مع العمل العادي لمنصة نقاش Discourse؟

التحديثات الأمنية التلقائية

جدار الحماية باستخدام UFW

فحص مضاد للفيروسات وكشف الروت-كيت

Gmail و Exim4 كـ MTA مع تشفير TLS الضمني

كشف ومنع التسلل باستخدام iptables و PSAD

إعجاب واحد (1)

I support automatic security updates, UFW hardening

Use something like mailgun for discourse emails.

Everything else is probably unnecessary.

4 إعجابات