Настроил правила в firewall, но все ли верно? Порты 80, 443, 22 — что еще нужно закрыть?

не открывай порт 22 для ssh блин смени порт на 2222 и т.д., но всё равно поставь fail2ban. если почты нет, вообще не открывай smtp/imap. короче пусть открыты будут только 80 443 2222, остальное закрыто...

Команды UFW: ufw default deny incoming, ufw allow 80/tcp, ufw allow 443/tcp, ufw limit 2222/tcp (лимит запросов на SSH), ufw deny 3306/tcp (MySQL закрыт наружу). Проверка: ufw status numbered. Включить логирование: ufw logging on, level medium. Конфиг SSH (/etc/ssh/sshd_config): Port 2222, PermitRootLogin no, PubkeyAuthentication yes, PasswordAuthentication no (по ключам). Перезапуск: systemctl restart sshd. Внутренняя связь: правила iptables или security groups (на уровне облачного провайдера).

самая простая настройка: закрой порт 22 из интернета, открой только с IP офиса. или смени порт сделай 2222. порт MySQL 3306 вообще не открывай только localhost. hTTP HTTPS как обычно больше ничего не открывай... всё, пусть простая задача решится.

Уровни файрвола: Периметр (уровень провайдера), Сеть (файрвол роутера), Хост (файрвол на хосте). Для веб-сервера: Файрвол хоста (UFW) + Группа безопасности облака (если облако). Доступ по SSH: Бастионный хост за VPN, или вайтлист по IP. Доступ к базе данных: Только во внутренней сети, никогда снаружи. Логирование всех отклоненных пакетов — идеально с интеграцией SIEM. Rate limiting для SSH + защита от TCP SYN flood.

Открытый порт 22 = приглашаешь хакеров 😂 Смени порт, поставь fail2ban, и дело с концом. Почтовые порты? Если не нужны, закрывай зачем открывать...

Вы правы. Изменение платежных данных никогда не подтверждается через тот же канал.

Если делаете впервые, начните с малого, масштабирование потом. Конечно, если ваша ситуация отличается, всё меняется.

если углубиться в детали: Процесс, по которому не ведется учет не улучшается, потому что вы не знаете, что именно улучшать.

удачи.

я сталкивался с тем же.

Частично согласен, частично нет. Когда пытаешься изменить всё сразу, ничего не приживается.

Первые три месяца все идет хорошо, проблемы всплывают на четвертом. Если напишете результат здесь, это поможет и другим.

в прошлом году мы столкнулись практически с тем же самым. короче больше всего времмени у нас уходило на то, что было непонятно, кто принимает решения.

если разрешение и объем тестирования не зафиксированы письменно, тест не начинать. конечно, если ваша ситуация отличается всё меняется.

Согласен. Безопасность не бывает абсолютной; цель — сделать атаку нецелесообразной.

Конечно если ваша ситуация отличается, всё меняется.

Я сталкивался с тем же. Если делаете впервые начните с малого, масштабирование потом.

Я бы пошел этим путем.

Об этом много говорят, но у нас так никогда не было. Изменение платежных данных никогда не подтверждается через тот же канал.

Большинство инцидентов начинается не с уязвимости, а с украденного пароля. Я бы пошел этим путем.

Взял на заметку, спасибо.

Я проходил через это расскажу. Если включена двухфакторная аутентификация, украденный пароль бесполезен.

Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент. в общем я бы пошел этим путем.

Позвольте подвести итог сказанному выше. Больше всего времени у нас уходило на то, что было непонятно, кто принимает решения.

Непроверенная резервная копия — не резервная копия. Конечно, если ваша ситуация отличается, всё меняется.

Попробую.

Я проходил через это, расскажу. Две недели ведения заметок дают лучший результат, чем шестимесячные прогнозы.

Процесс, по которому не ведется учет, не улучшается, потому что вы не знаете, что именно улучшать. Интересно, есть ли те, кто делает иначе.