<!DOCTYPE html>
img width: 750px;
iframe.movie width: 750px; height: 450px;
Қауіпсіздік параметрлерін орнату толық нұсқаулық
- Қауіпсіздік параметрлерін орнату
Бастапқы қадам ретінде, барлық желіге ашық қызметтерді шолып, 22‑ші SSH портын 2022‑ге ауыстыру қажет. Бұл әрекет сыртқы сканерлердің автоматты шабуылдарын 30 % азайтуға септігін тигізеді.
Келесі жетекшілердің тізімі бойынша жүйеге рөлдерге сәйкестендірілген қолжетімділік рұқсаттарын орнату керек: администратор – 100 % құқық, әзірлеуші – 70 %, pinup azerbaijan қолданушы – 40 %. Бұл үлгіді RBAC механизмінде іске асыру арқылы ішкі қауіпті 25 %-ке дейін қысқартуға болады.
Басқа маңызды қадам – журналдардың ротациясын автоматтандыру. logrotate конфигурациясында maxsize 50M және rotate 7 параметрлерін қолданып, 7 күндік сақтандыру кезеңі мен файл өлшемінің лимитін белгілеу ұсынылады. Бұл арқылы диске тиетін жүктемені 15 % азайтуға болады.
Қорытынды ретінде, жүйелік жаңартуларды күнделікті тексеріп, кешенді скрипт арқылы орнату процесін автоматтандырудың тиімділігі дәлелденген: 3 ай ішінде орташа 12 бұзылысқа қарсы күрес көрсеткізілді.
процесін автоматтандырудың тиімділігі дәлелденген: 3 ай ішінде орташа 12 бұзылысқа қарсы күрес көрсеткізілді.">
Сұрақ-жауап:
Қолданушының кіріс паролін бірнеше мәрте қате енгізгенде есептік жазбаны қалай құлыптауға болады?
Windows: «Local Security Policy» → «Account Policies» → «Account Lockout Policy» бөлімінде «Account lockout threshold», «Lockout duration», «Reset count after» параметрлерін орнатыңыз. Linux: `/etc/pam.d/common-auth` файлына `pam_tally2.so deny=5 unlock_time=600` сияқты жолды қосыңыз.