Какие шаги необходимо предпринять для защиты Linux-сервера, который «смотрит» в интернет (iptables, минимизация прав)?

Минимальный набор мер:
- обновление системы;
- закрытие ненужных портов;
- настройка Firewall;
- отключение входа под root;
- использование SSH-ключей;
- минимизация прав пользователей;
- аудит логов;
- мониторинг;
- Fail2Ban;
- SELinux/AppArmor.

Основной принцип: запрещено всё, что явно не разрешено.

Ещё вопросы по теме «Безопасность»

• Как Argo CD узнает об изменении секрета в Vault и инициирует обновление приложения?
• Для чего нужен инструмент Ansible Vault и как он используется в плейбуках?
• Как защитить SSH-соединение от брутфорса и атак ботов (использование ключей, Fail2Ban, изменение портов)?
• Для чего используются веб-фильтры и Web Application Firewall (WAF) (например, MaxPatrol)?
• Что такое статический (SAST) и динамический (DAST) анализ кода в пайплайне?
• Как интегрировать SonarQube для проверки кода на наличие уязвимостей в процессе сборки?