https://kuzenkov.net/tags/ssh/Recent content in Ssh on Валерий Кузенков — Системный администраторHugoru-RUSat, 17 Oct 2026 12:00:00 +0300https://kuzenkov.net/blog/pervye-30-minut-novogo-servera/Sat, 17 Oct 2026 12:00:00 +0300https://kuzenkov.net/blog/pervye-30-minut-novogo-servera/<p>Новый сервер с публичным адресом почти сразу получает попытки подбора паролей, поэтому первые минуты решают многое. Базовая настройка в каждой нашей статье упоминается одной строкой: «вход по ключам, файрвол, обновления». Здесь она разобрана целиком, по порядку и с проверками, чтобы по дороге не закрыть доступ самому себе. Всё написано под Debian 13 «trixie»; на VPS и на собственном железе шаги одинаковые.</p> <h2 id="план-на-30-минут">План на 30 минут</h2> <div class="table-scroll"> <table> <thead> <tr> <th style="text-align: left">Шаг</th> <th style="text-align: left">Что делаем</th> <th style="text-align: left">Время</th> </tr> </thead> <tbody> <tr> <td style="text-align: left">1</td> <td style="text-align: left">Обновляем систему</td> <td style="text-align: left">3 мин</td> </tr> <tr> <td style="text-align: left">2</td> <td style="text-align: left">Заводим администратора и SSH-ключ</td> <td style="text-align: left">7 мин</td> </tr> <tr> <td style="text-align: left">3</td> <td style="text-align: left">Закрываем вход по паролю и под root</td> <td style="text-align: left">5 мин</td> </tr> <tr> <td style="text-align: left">4</td> <td style="text-align: left">Настраиваем файрвол</td> <td style="text-align: left">4 мин</td> </tr> <tr> <td style="text-align: left">5</td> <td style="text-align: left">Включаем автообновления безопасности</td> <td style="text-align: left">5 мин</td> </tr> <tr> <td style="text-align: left">6</td> <td style="text-align: left">Проверяем время и имя сервера</td> <td style="text-align: left">2 мин</td> </tr> <tr> <td style="text-align: left">7</td> <td style="text-align: left">Ставим Fail2ban</td> <td style="text-align: left">1 мин</td> </tr> <tr> <td style="text-align: left">8</td> <td style="text-align: left">Проверяем снаружи и делаем снимок</td> <td style="text-align: left">3 мин</td> </tr> </tbody> </table> </div> <p><strong>Главное правило: не закрывайте текущую SSH-сессию, пока не проверили новый вход во второй.</strong> Если что-то пойдёт не так, у вас останется рабочая консоль.</p>