VPS Audit: проверяем Linux-сервер на проблемы в настройках — 18 августа 2026 г. в 10:39:56.129
VPS Audit: проверяем Linux-сервер на проблемы в настройках 👋 Приветствую в мире цифровой безопасности! Иногда достаточно одного скрипта, чтобы понять, где у VPS «болит»: SSH, фаервол, открытые порты и базовая гигиена системы. Для этого есть vps-audit. ⏺Запускается без установки дополнительных инструментов: chmod +x vps-audit.sh sudo ./vps-audit.sh Скрипт проходит по настройкам сервера и отмечает результаты как PASS, WARN или FAIL. ⏺Проверяет SSH. Например, включён ли вход под root, разрешена ли аутентификация по паролю и используется ли стандартный порт 22. ⏺Смотрит состояние файрвола и средств защиты от перебора: ufw firewalld iptables nftables fail2ban CrowdSec Есть и более интересная проверка для Fail2ban: скрипт сверяет порт SSH в jail с реальной конфигурацией sshd. Это помогает заметить ситуацию, когда Fail2ban работает, но блокирует не тот порт. ⏺Дальше проверяются открытые порты и работающие сервисы: ss -tulpn Также анализируются неудачные попытки входа, настройки sudo, политика паролей и наличие SUID-файлов. ⏺Отдельно собирается информация о состоянии системы: df -h free -h uptime Проверяются загрузка диска, памяти и CPU, а также активные сетевые соединения. ⏺После проверки скрипт сохраняет полный отчёт: vps-audit-report-[TIMESTAMP].txt Пороговые значения тоже можно изменить прямо в конфигурации скрипта. Например, задать свой лимит для количества открытых портов, сервисов или неудачных входов. ⏺Получается быстрый способ пройтись по серверу перед более глубоким аудитом и сразу увидеть места, которые требуют внимания. 🤖Бесплатный ChatGPT