👋 Привет, сетевой друг! — 21 июля 2026 г. в 13:45:47.365
👋 Привет, сетевой друг! Сегодня разберёмvps-audit, ``небольшой Bash-скрипт, который делает из обычного VPS - объект для быстрого security-аудита. 🟣Что это: часто после установки сервера проверяют только “работает ли SSH и сайт”. Но в реальности на VPS могут остаться открытые порты, включённый root login, слабые настройки SSH, лишние сервисы или переполненный диск. vps-audit собирает всё это в один отчёт без установки тяжёлых инструментов. 🟣Как работает: внутри это обычный Bash-скрипт, который последовательно проверяет системные параметры через стандартные Linux-команды. Например: • SSH-конфигурацию (sshd_config) • состояние firewall (UFW) • Fail2ban • последние неудачные входы • обновления системы • запущенные сервисы через systemd • открытые порты • SUID-файлы • нагрузку CPU, RAM и диска После проверки каждому пункту присваивается статус: ⏺PASS - всё нормально ⏺WARN — стоит проверить ⏺FAIL — потенциальная проблема 🟣Установка: wget https://raw.githubusercontent.com/vernu/vps-audit/main/vps-audit.sh chmod +x vps-audit.sh Запуск: sudo ./vps-audit.sh 🟣Примеры проверок: Проверка SSH: [PASS] SSH Root Login - disabled [WARN] SSH Port - using default port 22 Проверка открытых портов: ss -tulpn Скрипт анализирует, какие сервисы слушают сеть, и показывает потенциально лишние точки входа. 🟣Что ещё полезно смотреть вручную после отчёта: Активные сервисы: systemctl list-units --type=service --state=running SUID-файлы: find / -perm -4000 -type f 2>/dev/null Последние попытки входа: lastb 🤖Бесплатный ChatGPT