Tietoturva

Ilmaiset Let's Encrypt -varmenteet

Certbot hankkii varmenteen ja määrittää nginxin itse. Uusinta hoituu ajastimella.

Komennot ja asetukset

sudo certbot --nginx -d example.com -d www.example.com
sudo certbot renew --dry-run
systemctl list-timers | grep certbot

Huomioitavaa

Tarvitset avoimen portin 80 ja oikean A-tietueen verkkotunnukselle, myös .fi-päätteiselle.

Lue myös

Tietoturva

SSH:n koventaminen kymmenessä minuutissa

Poista salasanakirjautuminen ja root-kirjautuminen käytöstä, käytä avaimia ja rajaa sallitut käyttäjät.

Tietoturva

nftables-palomuuri: minimiasetukset

nftables on korvannut iptablesin nykyisissä jakeluissa. Oletuksena pudotettava liikenne ja lista sallituista porteista ovat hyvä pohja.

Tietoturva

Fail2ban: estä salasanojen arvailu

Fail2ban lukee lokeja ja estää väliaikaisesti osoitteet, jotka yrittävät murtautua palveluihin.