{"id":376001,"date":"2024-05-21T06:39:20","date_gmt":"2024-05-21T06:39:20","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=376001"},"modified":"-0001-11-30T00:00:00","modified_gmt":"2024-05-21T06:39:20","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=376001","title":{"rendered":"<span>\u041a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0431\u0430\u0441\u0442\u0438\u043e\u043d-\u0445\u043e\u0441\u0442 \u0438 \u043f\u0440\u0435\u0432\u0440\u0430\u0442\u0438\u0442\u044c \u0435\u0433\u043e \u0432 \u043d\u0435\u043f\u0440\u0438\u0441\u0442\u0443\u043f\u043d\u0443\u044e \u043a\u0440\u0435\u043f\u043e\u0441\u0442\u044c<\/span>"},"content":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/habrastorage.org\/r\/w780q1\/getpro\/habr\/upload_files\/7ce\/588\/538\/7ce588538fa307a03507acdfcf6b4f7f.jpeg\" width=\"1280\" height=\"719\" data-src=\"https:\/\/habrastorage.org\/getpro\/habr\/upload_files\/7ce\/588\/538\/7ce588538fa307a03507acdfcf6b4f7f.jpeg\" data-blurred=\"true\"\/><\/figure>\n<p>\u041f\u0440\u0438\u0432\u0435\u0442, \u043c\u0435\u043d\u044f \u0437\u043e\u0432\u0443\u0442 \u0421\u0435\u0440\u0433\u0435\u0439 \u0418\u0441\u0442\u043e\u043c\u0438\u043d, \u044f DevOps-\u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u0432 <a href=\"https:\/\/kts.tech\/\">KTS<\/a>.\u00a0<\/p>\n<p>\u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043b\u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d-\u0445\u043e\u0441\u0442\u0430\u043c \u043c\u0435\u0441\u0442\u043e \u0432 \u043c\u0438\u0440\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438, \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0438 VPN? \u0417\u0430\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u044d\u0442\u0438\u043c \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u043c, \u043c\u044b \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0430\u043d\u0430\u043b\u0438\u0437 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0430\u0432\u0442\u043e\u0440\u043e\u0432 (\u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0442\u0430\u0442\u044c\u0438), \u043f\u0435\u0440\u0435\u0432\u0435\u043b\u0438, \u043f\u043e\u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0430\u043b\u0438 \u0438 \u043e\u0431\u043e\u0431\u0449\u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b.<\/p>\n<p>\u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u0431\u0430\u0441\u0442\u0438\u043e\u043d-\u0445\u043e\u0441\u0442, \u043a\u0430\u043a\u0438\u0435 \u0435\u0441\u0442\u044c \u0435\u043c\u0443 \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u044b, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043a\u0430\u043a \u0435\u0433\u043e \u0432\u043e\u0437\u0432\u0435\u0441\u0442\u0438 \u0438 \u0443\u043a\u0440\u0435\u043f\u0438\u0442\u044c. <\/p>\n<h2>\u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435<\/h2>\n<ul>\n<li>\n<p><a href=\"#1\">\u0411\u0430\u0441\u0442\u0438\u043e\u043d: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443<\/a><\/p>\n<ul>\n<li>\n<p><a href=\"#2\">\u0411\u0430\u0441\u0442\u0438\u043e\u043d vs. &#171;zero-trust&#187;  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#3\">\u0411\u0430\u0441\u0442\u0438\u043e\u043d for everyone  <\/a><\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p><a href=\"#4\">\u0417\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442   <\/a><\/p>\n<ul>\n<li>\n<p><a href=\"#5\">\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#6\">\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c\u0441\u044f \u0441 \u043f\u0435\u0440\u0435\u0447\u043d\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0438\u043c \u043a\u043b\u044e\u0447\u0438  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#7\">\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c OpenSSH  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#8\">\u0417\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u043c\u0441\u044f \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u043e\u043c  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#9\">\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0430\u0432\u0442\u043e\u0431\u0430\u043d \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441\u0435\u0440\u043e\u0432  <\/a><\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p><a href=\"#10\">\u0412\u043e\u0437\u0432\u043e\u0434\u0438\u043c \u0441\u0442\u0435\u043d\u044b  <\/a><\/p>\n<ul>\n<li>\n<p><a href=\"#11\">\u041f\u0440\u043e\u0432\u043e\u0434\u0438\u043c \u0442\u044e\u043d\u0438\u043d\u0433 SSH \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#12\">\u0412\u044b\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432\u0441\u0435 \u043b\u0438\u0448\u043d\u0435\u0435, \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u043e\u0435  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#13\">\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043b\u043e\u0433\u0438 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0440\u0435\u0441\u0443\u0440\u0441  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#14\">\u0410\u043a\u0442\u0443\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u044e\u0447\u0438 \u043f\u0440\u0438 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0438 \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u043e\u0432<\/a>  <\/p>\n<\/li>\n<li>\n<p><a href=\"#15\">\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0446\u0435\u043b\u0435\u0432\u044b\u0435 \u0445\u043e\u0441\u0442\u044b  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#16\">\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432  <\/a><\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p><a href=\"#17\">\u0423\u043a\u0440\u0435\u043f\u043b\u044f\u0435\u043c \u043f\u043e \u043f\u043e\u043b\u043d\u043e\u0439  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#18\">\u0418\u0442\u043e\u0433\u0438  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#19\">\u041c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u0438 <\/a><\/p>\n<\/li>\n<\/ul>\n<p><a class=\"anchor\" name=\"1\" id=\"1\"><\/a><\/p>\n<h2>\u0411\u0430\u0441\u0442\u0438\u043e\u043d: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443<\/h2>\n<p>\u0418\u0442\u0430\u043a, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f. \u0421\u0442\u043e\u0438\u0442\u00a0\u043b\u0438 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u0431\u0430\u0441\u0442\u0438\u043e\u043d, \u043a\u043e\u0433\u0434\u0430 \u0440\u044b\u043d\u043e\u043a \u043f\u0435\u0441\u0442\u0440\u0438\u0442 \u0432\u0441\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u043c\u0438 \u00ab\u043f\u043e\u0434 \u043a\u043b\u044e\u0447\u00bb \u0434\u043b\u044f\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u0430\u043c?<\/p>\n<p>\u0414\u043b\u044f\u00a0\u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430\u00a0\u044d\u0442\u043e\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u0432\u0435\u0440\u043d\u0435\u043c\u0441\u044f \u043a\u00a0\u0438\u0441\u0442\u043e\u043a\u0430\u043c \u0438 \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e\u00a0\u0432\u044b\u0431\u043e\u0440 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a0\u2014 \u044d\u0442\u043e \u0432\u0441\u0435\u0433\u0434\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u0431\u0430\u043b\u0430\u043d\u0441\u0430. \u0411\u0430\u043b\u0430\u043d\u0441\u0430 \u043c\u0435\u0436\u0434\u0443 \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u043e\u043c, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0441\u0442\u044c\u044e, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u043e\u0439 \u0438\u043b\u0438\u00a0\u0438\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438, \u0432\u0435\u043b\u0438\u0447\u0438\u043d\u043e\u0439 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0449\u0435\u0440\u0431\u0430, \u0430\u00a0\u0433\u043b\u0430\u0432\u043d\u043e\u0435\u00a0\u2014 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e. \u041a\u0430\u043a\u00a0\u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e\u00a0\u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439, \u0442\u0430\u043a \u0438 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432. <\/p>\n<p>\u0418 \u0432\u00a0\u043f\u043e\u0438\u0441\u043a\u0430\u0445 \u0431\u0430\u043b\u0430\u043d\u0441\u0430 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u0440\u0438\u0439\u0442\u0438 \u043a\u00a0\u0432\u044b\u0432\u043e\u0434\u0443, \u0447\u0442\u043e\u00a0\u0434\u043e\u00a0\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u0432\u0430\u0448\u0435\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432\u0430\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0446\u0435\u043b\u0435\u0441\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u0435\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044c\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u044b\u043c \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u043c, VPN \u0438\u043b\u0438\u00a0\u0438\u0445 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u0435\u0439. \u041d\u043e\u00a0\u0441\u00a0\u0440\u043e\u0441\u0442\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0432\u044b, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0437\u0430\u0445\u043e\u0442\u0438\u0442\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u044c\u0441\u044f \u043a\u0430\u043a\u043e\u0439\u2011\u0442\u043e \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438, \u043e\u0431\u0435\u0449\u0430\u044e\u0449\u0435\u0439 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u0438 \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430, \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u0432\u044b\u0431\u043e\u0440\u0435.<\/p>\n<p><a class=\"anchor\" name=\"2\" id=\"2\"><\/a><\/p>\n<h3>\u0411\u0430\u0441\u0442\u0438\u043e\u043d vs. &#171;zero-trust&#187;<\/h3>\n<p>\u0412\u0441\u043f\u043e\u043c\u043d\u0438\u043c \u043e\u00a0\u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 <a href=\"https:\/\/tailscale.com\/kb\/1123\/zero-trust\">\u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u044f<\/a>. \u041e\u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442, \u0447\u0442\u043e\u00a0\u043a\u0430\u0436\u0434\u044b\u0439 \u0443\u0437\u0435\u043b \u0432\u0430\u0448\u0435\u0439 \u0441\u0435\u0442\u0438 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u0430\u043a\u00a0\u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0435. \u0421\u00a0\u044d\u0442\u0438\u043c \u0442\u0440\u0443\u0434\u043d\u043e \u043d\u0435\u00a0\u0441\u043e\u0433\u043b\u0430\u0441\u0438\u0442\u044c\u0441\u044f. \u0412\u00a0\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u0445 \u00abzero\u2011trust\u00bb \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u0442\u043e\u0447\u043a\u0430\u043c\u0438, \u043c\u0438\u043d\u0443\u044f \u0445\u043e\u0441\u0442 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0438 \u0431\u043e\u043b\u0435\u0435 \u0443\u0434\u043e\u0431\u043d\u044b\u0439 \u043c\u0435\u043d\u0435\u0434\u0436\u043c\u0435\u043d\u0442 \u043f\u0440\u0430\u0432\u0438\u043b.<\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0447\u0435\u0433\u043e\u2011\u0442\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u0432 \u00abzero\u2011trust\u00bb \u043d\u0435\u0442. \u041f\u043e\u00a0\u0444\u0430\u043a\u0442\u0443 \u044d\u0442\u043e \u0442\u043e\u0442\u00a0\u0436\u0435 \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u043d\u0430\u00a0\u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u043a\u0430\u0445\u00a0\u2014 \u0441\u00a0\u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043a\u043e\u0439, \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u043c\u0438 \u043f\u043e\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438, \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438\u00a0\u0442.\u00a0\u043f. \u0412\u0441\u0435 \u044d\u0442\u043e\u00a0\u2014 \u0434\u0430\u0432\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438, \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0432\u00a0\u043d\u043e\u0432\u043e\u0439 \u043e\u0431\u0435\u0440\u0442\u043a\u0435. \u041c\u0430\u0440\u043a\u0435\u0442\u043e\u043b\u043e\u0433\u0438 Google \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 \u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0442\u044c \u00abzero\u2011trust\u00bb \u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u044b, \u0445\u043e\u0442\u044f \u0441\u0443\u0442\u044c \u0438\u0445 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430: \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b. \u0418\u0437\u00a0\u043c\u0438\u043d\u0443\u0441\u043e\u0432 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430 \u043a\u0430\u043a\u00a0\u0442\u0430\u043a\u043e\u0432\u043e\u0433\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u043e\u043b\u043e\u0433\u0438 <a href=\"https:\/\/www.netskope.com\/blog\/leaving-bastion-hosts-behind-part-1-gcp\"><u>\u043e\u0442\u043c\u0435\u0442\u0438\u043b\u0438<\/u><\/a>, \u0447\u0442\u043e\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u043c \u043d\u0443\u0436\u043d\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0438 \u0447\u0442\u043e (\u043e \u0443\u0436\u0430\u0441!) \u0442\u0430\u043c \u0435\u0441\u0442\u044c SSH \u0438 \u0438\u043c \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f (\u0440\u0435\u0447\u044c \u043f\u0440\u043e\u00a0SSH multiplexing). \u041d\u0435\u00a0\u0441\u0430\u043c\u044b\u0435 \u0441\u0438\u043b\u044c\u043d\u044b\u0435 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b.<\/p>\n<p>\u0422\u0435\u043c \u043d\u0435\u00a0\u043c\u0435\u043d\u0435\u0435, \u0432\u00a0\u0418\u0422\u2011\u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435 \u0432\u0441\u0435\u00a0\u0436\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u00a0zero\u2011trust \u0438 \u0443\u0441\u043b\u043e\u0432\u043d\u043e \u00ab\u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0435\u00bb \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a0\u2014 VPN \u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d. \u0418 \u0434\u0430, \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u043c \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043b\u044e\u0431\u043e\u0439 \u0445\u043e\u0441\u0442, \u0433\u0434\u0435 \u0441\u0442\u043e\u0438\u0442 SSH\u2011\u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0445\u043e\u0441\u0442. \u041d\u043e\u00a0\u0432\u0435\u0434\u044c \u043c\u043e\u0436\u043d\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u0438 \u043f\u043e\u0441\u043b\u043e\u0436\u043d\u0435\u0435. \u041d\u0443\u043b\u0435\u0432\u043e\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043c\u043e\u0436\u043d\u043e \u0443\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0438 \u0431\u0435\u0437\u00a0\u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439, \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044f \u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043c\u0435\u0436\u0434\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u0441\u0442\u0438\u043e\u043d. \u041a\u0438\u043b\u043b\u0435\u0440\u2011\u0444\u0438\u0447\u0430 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430\u00a0\u2014 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438, \u0440\u0435\u0433\u0443\u043b\u0438\u0440\u0443\u044f \u0431\u0430\u043b\u0430\u043d\u0441 \u0437\u0430\u0442\u0440\u0430\u0442 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f.<\/p>\n<p><a class=\"anchor\" name=\"3\" id=\"3\"><\/a><\/p>\n<h3>\u0411\u0430\u0441\u0442\u0438\u043e\u043d for everyone<\/h3>\n<p>\u0411\u0430\u0441\u0442\u0438\u043e\u043d\u044b \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b. \u0412\u044b\u0431\u043e\u0440 \u0432\u00a0\u043f\u043e\u043b\u044c\u0437\u0443 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u0432 \u0434\u0435\u043b\u0430\u044e\u0442 \u0441\u0442\u0430\u0440\u0442\u0430\u043f\u044b \u043d\u0430\u00a0\u0440\u0430\u043d\u043d\u0438\u0445 \u0441\u0442\u0430\u0434\u0438\u044f\u0445\u00a0\u2014 \u0431\u0430\u0441\u0442\u0438\u043e\u043d <a href=\"https:\/\/thebossmagazine.com\/the-rising-trend-of-bastion-hosts-in-startup-cybersecurity\/\">\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u044c\u044e<\/a> \u043a\u0430\u043a\u00a0\u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0434\u0430\u0447\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u0440\u0438\u00a0\u0435\u0435 \u043c\u0430\u043b\u044b\u0445 \u0440\u0430\u0437\u043c\u0435\u0440\u0430\u0445 \u0438 \u043a\u043e\u043d\u0446\u0435\u043d\u0442\u0440\u0430\u0446\u0438\u0438 \u0443\u0441\u0438\u043b\u0438\u0439 \u043d\u0430\u00a0\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0431\u0438\u0437\u043d\u0435\u0441\u0430.<\/p>\n<p>\u0411\u0430\u0441\u0442\u0438\u043e\u043d \u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u0438 \u0447\u0430\u0441\u0442\u044c\u044e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432\u00a0\u0432\u0430\u0448\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u041e\u043d \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0441\u044f \u043a\u0430\u043a \u00ab\u0433\u0435\u0439\u0442\u00bb \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u043a\u043e\u0439\u2011\u043b\u0438\u0431\u043e \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u043e\u043c, \u043f\u043e\u0434\u0441\u0435\u0442\u044c\u044e \u0438\u043b\u0438\u00a0\u0433\u0440\u0443\u043f\u043f\u043e\u0439 \u0445\u043e\u0441\u0442\u043e\u0432. \u0418 \u043f\u0435\u0440\u0435\u0434 \u0443\u0441\u043b\u043e\u0432\u043d\u043e\u0439 \u00ab\u0441\u0442\u0440\u043e\u0439\u043f\u043b\u043e\u0449\u0430\u0434\u043a\u043e\u0439\u00bb, \u0433\u0434\u0435 \u0432\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0438\u0440\u0443\u0435\u0442\u0435.<\/p>\n<p>\u041d\u0443 \u0430\u00a0\u043a\u043e\u0433\u0434\u0430 \u0443\u00a0\u0432\u0430\u0441 \u0435\u0441\u0442\u044c \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0438 \u0442\u043e\u043d\u043d\u044b \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u0432 \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u044b\u0439 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0448\u0430\u0433, \u0442\u043e \u0440\u0443\u043a\u0438 \u0442\u0430\u043a \u0438 \u0442\u044f\u043d\u0443\u0442\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u0438 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u043e\u0442\u00a0\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 SaaS\u2011\u0440\u0435\u0448\u0435\u043d\u0438\u0439, \u043f\u043e\u0434\u043f\u0438\u0441\u043e\u043a \u0438 \u043f\u0440\u043e\u0447\u0438\u0445 \u0440\u0430\u0434\u043e\u0441\u0442\u0435\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442\u00a0\u043e\u0442\u0434\u0435\u043b\u043e\u0432 \u043f\u0440\u043e\u0434\u0430\u0436 \u0442\u0440\u0435\u0442\u044c\u0438\u0445\u00a0\u043b\u0438\u0446. \u041d\u0430\u0447\u043d\u0435\u043c?<\/p>\n<p><a class=\"anchor\" name=\"4\" id=\"4\"><\/a><\/p>\n<h2>\u0417\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442\u00a0<\/h2>\n<p>\u041f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0432\u0437\u044f\u043b\u0438 \u0431\u044b \u043c\u044b \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u044b\u0445 \u0448\u0430\u0433\u043e\u0432 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430.<\/p>\n<p><a class=\"anchor\" name=\"5\" id=\"5\"><\/a><\/p>\n<h4>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443<\/h4>\n<p>\u0417\u0434\u0435\u0441\u044c \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043b\u043e\u0433\u0438\u043a\u0430: \u0447\u0435\u043c \u043c\u0435\u043d\u044c\u0448\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0447\u0435\u043c \u043c\u0435\u043d\u044c\u0448\u0435 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043e \u0441\u043b\u0443\u0436\u0431 \u0438 \u0447\u0435\u043c \u043d\u043e\u0432\u0435\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0435 \u044f\u0434\u0440\u043e \u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b, \u0442\u0435\u043c \u043c\u0435\u043d\u044c\u0448\u0435 \u0443\u00a0\u0432\u0430\u0441 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u043d\u0443\u0442\u044c\u0441\u044f \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u043e\u0439 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u043a\u0430\u043a\u043e\u0439\u2011\u043b\u0438\u0431\u043e \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041d\u043e\u00a0\u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0439\u0442\u0435 \u0441\u0432\u043e\u0438 \u043d\u0430\u0432\u044b\u043a\u0438 \u0438 \u0437\u043d\u0430\u043d\u0438\u0435 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u00a0\u2014 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435 \u0442\u043e, \u0447\u0435\u043c \u0443\u043c\u0435\u0435\u0442\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c.<\/p>\n<p><a class=\"anchor\" name=\"6\" id=\"6\"><\/a><\/p>\n<h4>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c\u0441\u044f \u0441 \u043f\u0435\u0440\u0435\u0447\u043d\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0438\u043c \u043a\u043b\u044e\u0447\u0438<\/h4>\n<p>\u0412 \u0438\u0434\u0435\u0430\u043b\u0435 \u043d\u0430\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435 \u043d\u0443\u0436\u043d\u043e 1\u00a0\u0432 1\u00a0\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043f\u043e\u0434\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u0430\u043c. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u0432\u0430\u043c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u043c\u0435\u0448\u0430\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432\u0441\u0435 \u043a\u043b\u044e\u0447\u0438 \u043e\u0434\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u043e\u0434\u043d\u0430\u043a\u043e \u044d\u0442\u043e\u00a0\u043b\u0438\u0448\u0438\u0442 \u0432\u0430\u0441 \u0447\u0438\u0442\u0430\u0435\u043c\u043e\u0441\u0442\u0438 \u0436\u0443\u0440\u043d\u0430\u043b\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u0430\u0448\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043a\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0443 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0\u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430, \u0442\u043e \u0438\u043c \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0442 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0432\u0445\u043e\u0434 \u0432 \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0443 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435:<\/p>\n<pre><code class=\"bash\">useradd -s \/sbin\/nologin ivanov.<\/code><\/pre>\n<p>\u0425\u043e\u0434\u0438\u0442\u044c \u0431\u0443\u0434\u0435\u043c \u043f\u043e \u043a\u043b\u044e\u0447\u0430\u043c. \u0412\u043e\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0439 <a href=\"https:\/\/selectel.ru\/blog\/ssh-authentication\/\">\u043c\u0430\u043d\u0443\u0430\u043b<\/a> \u043a\u0430\u043a \u0438\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f (\u043e\u0441\u0442\u0430\u0432\u0438\u043c \u0442\u0443\u0442 \u0434\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0442\u044b \u043a\u0430\u0440\u0442\u0438\u043d\u044b). \u041a\u0430\u0436\u0434\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043a\u043b\u044e\u0447\u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0441\u0435\u0431\u0435 \u0441\u0430\u043c \u0438 \u0431\u0435\u0440\u0435\u0436\u043d\u043e \u0445\u0440\u0430\u043d\u0438\u0442 \u0441\u0432\u043e\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447.  <\/p>\n<p><a class=\"anchor\" name=\"7\" id=\"7\"><\/a><\/p>\n<h4>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c OpenSSH<\/h4>\n<p>\u042d\u0442\u043e \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441 \u0438 \u043e\u043d \u0432\u0445\u043e\u0434\u0438\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 \u043b\u0438\u043d\u0443\u043a\u0441. \u0412 \u044d\u0442\u043e\u043c \u0435\u0433\u043e \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u043e.<\/p>\n<p>\u0411\u0430\u0437\u043e\u0432\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0432 <em>&#8216;\/etc\/ssh\/sshd_config&#8217;<\/em>: <\/p>\n<ul>\n<li>\n<p>\u041e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432\u0445\u043e\u0434 \u0434\u043b\u044f root  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">PermitRootLogin no<\/code><\/pre>\n<ul>\n<li>\n<p>\u041e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432\u0445\u043e\u0434 \u043f\u043e \u043f\u0430\u0440\u043e\u043b\u044e  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">PasswordAuthentication no<\/code><\/pre>\n<ul>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432\u0445\u043e\u0434\u0430  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">AuthenticationMethods publickey<\/code><\/pre>\n<ul>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0442\u0430\u0439\u043c\u0430\u0443\u0442 \u0431\u0435\u0437\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0430\u0445 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 600)  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">ClientAliveInterval 600<\/code><\/pre>\n<ul>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0447\u0438\u0441\u043b\u043e \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 3)  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">MaxAuthTries 3<\/code><\/pre>\n<p><a class=\"anchor\" name=\"8\" id=\"8\"><\/a><\/p>\n<h4>\u0417\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u043c\u0441\u044f \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u043e\u043c<\/h4>\n<ul>\n<li>\n<p>\u0417\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u043c \u0432\u0441\u0435.<\/p>\n<\/li>\n<li>\n<p>\u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c 22 \u043f\u043e\u0440\u0442.<\/p>\n<\/li>\n<\/ul>\n<p>\u0412\u043e\u0442 \u043f\u0430\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u043a\u0430\u043a\u00a0\u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/selectel.ru\/blog\/tutorials\/how-to-configure-firewall-with-ufw-on-ubuntu-20\/\">UFW<\/a> \u0434\u043b\u044f\u00a0Ubuntu\u00a0\u2014 \u0434\u043b\u044f\u00a0\u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/selectel.ru\/blog\/setup-iptables-linux\/\">iptables<\/a>\u00a0\u2014 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0434\u043b\u044f\u00a0\u0442\u0435\u0445, \u043a\u043e\u043c\u0443 \u0432\u0430\u0436\u043d\u044b \u0434\u0435\u0442\u0430\u043b\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ul>\n<p><a class=\"anchor\" name=\"9\" id=\"9\"><\/a><\/p>\n<h4>\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0430\u0432\u0442\u043e\u0431\u0430\u043d \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441\u0435\u0440\u043e\u0432<\/h4>\n<p>\u0423\u0441\u0438\u043b\u0438\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 MaxAuthTries 3 \u043b\u044e\u0431\u044b\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u043d\u0430 \u0432\u044b\u0431\u043e\u0440: <a href=\"https:\/\/help.ubuntu.ru\/wiki\/fail2ban\">Fail2Ban<\/a>, <a href=\"https:\/\/www.sshguard.net\/\">SSHGuard<\/a>, <a href=\"https:\/\/github.com\/crowdsecurity\/crowdsec\">CrowdSec<\/a>. \u042d\u0442\u043e \u0448\u0430\u0433 \u0432 \u0441\u0442\u043e\u0440\u043e\u043d\u0443 \u044d\u0448\u0435\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u0431\u0435\u0440\u0435\u0436\u0435\u0442 \u0432\u0430\u0448 SSH\u2011\u0434\u0435\u043c\u043e\u043d \u043e\u0442\u00a0\u043d\u0430\u0437\u043e\u0439\u043b\u0438\u0432\u044b\u0445 \u0431\u043e\u0442\u043e\u0432, \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u044e\u0449\u0438\u0445 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u0434\u043b\u044f\u00a0\u0432\u0445\u043e\u0434\u0430\u00a0\u2014 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0431\u0430\u043d.<\/p>\n<p><a class=\"anchor\" name=\"10\" id=\"10\"><\/a><\/p>\n<h3>\u0412\u043e\u0437\u0432\u043e\u0434\u0438\u043c \u0441\u0442\u0435\u043d\u044b<\/h3>\n<p>\u041a\u043e\u0433\u0434\u0430 \u0432\u0430\u0448 \u0431\u0430\u0437\u043e\u0432\u044b\u0439 \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u0433\u043e\u0442\u043e\u0432, \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0435\u0433\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435. \u0412 \u044d\u0442\u043e\u043c \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u043c\u044b \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0438\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0443\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u0432\u0430\u043c \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u043e\u0441\u0442\u0435\u0439.<\/p>\n<p><a class=\"anchor\" name=\"11\" id=\"11\"><\/a><\/p>\n<h4>\u041f\u0440\u043e\u0432\u043e\u0434\u0438\u043c \u0442\u044e\u043d\u0438\u043d\u0433 SSH \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b<\/h4>\n<ul>\n<li>\n<p>\u0418\u0437\u0431\u0430\u0432\u043b\u044f\u0435\u043c\u0441\u044f \u043e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 Diffie-Hellman. \u041e\u0431\u043c\u0435\u043d \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d\u0430 \u2014 \u044d\u0442\u043e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u043e\u0431\u0449\u0438\u0439 \u043a\u043b\u044e\u0447 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u043e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0438 \u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0432\u0430\u0436\u043d\u043e \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c, \u0447\u0442\u043e \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0435 \u043c\u043e\u0434\u0443\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 <a href=\"https:\/\/weakdh.org\/\">Logjam<\/a>. \u0414\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u0443\u0435\u043c \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0435 \u043c\u043e\u0434\u0443\u043b\u0438:<\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">awk '$5 >= 3071' \/etc\/ssh\/moduli > \/etc\/ssh\/moduli.tmp &amp;&amp; mv  \/etc\/ssh\/moduli.tmp \/etc\/ssh\/moduli<\/code><\/pre>\n<ul>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u0432 \u043a\u043b\u044e\u0447\u0435\u0439 \u0445\u043e\u0441\u0442\u0430 (\u043e\u0442 \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043a \u043c\u0435\u043d\u0435\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c):  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">HostKey \/etc\/ssh\/ssh_host_ed25519_key HostKey \/etc\/ssh\/ssh_host_rsa_key HostKey \/etc\/ssh\/ssh_host_ecdsa_key<\/code><\/pre>\n<ul>\n<li>\n<p>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0438 \u0442\u0438\u043f\u044b \u043a\u043b\u044e\u0447\u0435\u0439 \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432:  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">KexAlgorithms  curve25519-sha256@libssh.org,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256  Ciphers  chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr  MACs  hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,umac-128@openssh.com <\/code><\/pre>\n<ul>\n<li>\n<p>\u041d\u0430 \u0441\u043b\u0443\u0447\u0430\u0439, \u0435\u0441\u043b\u0438 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432\u0441\u0435 \u0436\u0435 \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0430 \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0430, \u0432\u043d\u043e\u0441\u0438\u043c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0437\u0430\u043f\u0440\u0435\u0442\u044b \u0438 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u043a\u043e\u043c\u0430\u043d\u0434 (\u0434\u043b\u044f User, Group, Host \u0438\u043b\u0438 Address):  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">Match User ivanov,petrov,sidorov     PermitTTY no     ForceCommand \/bin\/echo 'Interactive sessions disabled.' <\/code><\/pre>\n<ul>\n<li>\n<p>\u0414\u043e\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u0435\u043b\u044b\u043c \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043f\u0440\u0438\u043d\u044f\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f.  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">AllowUsers ivanov petrov sidorov<\/code><\/pre>\n<p>\u0422\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u0434\u043e \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u0438  <\/p>\n<pre><code class=\"bash\">AllowUsers ivanov@1.2.3.4 petrov sidorov@5.6.7.8.<\/code><\/pre>\n<ul>\n<li>\n<p>\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043f\u043e IP-\u0430\u0434\u0440\u0435\u0441\u0430\u043c. <a href=\"https:\/\/unix.stackexchange.com\/questions\/406245\/limit-ssh-access-to-specific-clients-by-ip-address\">\u0421\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e<\/a>.<\/p>\n<\/li>\n<li>\n<p>\u0410 \u0435\u0441\u043b\u0438 \u0432\u044b \u043e-\u043e-\u043e-\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0438\u0442\u0435, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u043e\u0440\u0442 \u0441 22 \u043d\u0430 \u0447\u0442\u043e-\u0442\u043e \u0437\u0430\u0442\u0435\u0439\u043b\u0438\u0432\u043e\u0435. \u041c\u043e\u0436\u043d\u043e \u043f\u043e\u0439\u0442\u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u0432 \u044d\u0442\u043e\u0442 \u043b\u0435\u0441 \u0438 \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c <a href=\"https:\/\/help.ubuntu.com\/community\/PortKnocking\">PortKnocking<\/a>.<\/p>\n<\/li>\n<li>\n<p>\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u0441 \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u043e\u0439 \u0430\u0433\u0435\u043d\u0442\u0430. \u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043e\u043f\u0438\u0441\u0430\u043d\u044b \u0432 \u0433\u0430\u0439\u0434\u0435 OpenSSH \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 <a href=\"https:\/\/infosec.mozilla.org\/guidelines\/openssh#ssh-agent-forwarding\">SSH agent forwarding<\/a>.<\/p>\n<p>\u0410 \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438, \u0447\u0442\u043e\u0431\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u043a\u043b\u044e\u0447 <em>ssh -J,<\/em> \u043d\u043e \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0443\u0436\u0435\u043d OpenSSH 7.3 \u0438 \u0441\u0442\u0430\u0440\u0448\u0435.<\/p>\n<p>\u0417\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u043c \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0435\u0441\u044c \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u043d\u0433 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043a\u0440\u043e\u043c\u0435 tcp:<\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">AllowAgentForwarding no AllowStreamLocalForwarding no X11Forwarding no<\/code><\/pre>\n<ul>\n<li>\n<p>\u041d\u0430\u043a\u043e\u043d\u0435\u0446, \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043d\u0443\u0436\u043d\u0443\u044e \u0434\u0435\u0442\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f:  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">LogLevel VERBOSE<\/code><\/pre>\n<p><a class=\"anchor\" name=\"12\" id=\"12\"><\/a><\/p>\n<h4>\u0412\u044b\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432\u0441\u0435 \u043b\u0438\u0448\u043d\u0435\u0435, \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u043e\u0435<\/h4>\n<p>\u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0438 \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0435\u043c, \u043a\u0430\u043a\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0442\u043e\u0447\u043d\u043e \u043d\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f. <\/p>\n<pre><code class=\"bash\">systemctl list-units --type=service --state=running<\/code><\/pre>\n<p>\u041d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443 \u0435\u0441\u0442\u044c <a href=\"https:\/\/www.tecmint.com\/remove-unwanted-services-in-centos-7\/\">\u0441\u0442\u0430\u0440\u0438\u043d\u043d\u0430\u044f, \u043d\u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e \u0441\u043c\u044b\u0441\u043b\u0443 \u0441\u0442\u0430\u0442\u044c\u044f<\/a>. \u0418 \u043f\u043e\u0432\u0435\u0440\u044c\u0442\u0435, \u0432\u0430\u043c <a href=\"https:\/\/wiki.merionet.ru\/articles\/vyklyuchaem-portmapper-v-centos-7\/\">\u0442\u043e\u0447\u043d\u043e \u043d\u0435 \u043d\u0443\u0436\u0435\u043d portmapper \u043d\u0430 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435<\/a>.<\/p>\n<p>\u0418\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u0441\u043b\u0443\u0448\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0447\u0435\u0440\u0435\u0437: <\/p>\n<pre><code class=\"bash\">lsof -i -P -n | grep LISTEN<\/code><\/pre>\n<p><a class=\"anchor\" name=\"13\" id=\"13\"><\/a><\/p>\n<h4>\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043b\u043e\u0433\u0438 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0440\u0435\u0441\u0443\u0440\u0441<\/h4>\n<p>\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u0447\u0442\u043e-\u0442\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0434\u043b\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u043d\u0430 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435 \u043d\u0435 \u043d\u0443\u0436\u043d\u043e. \u0414\u043b\u044f \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u0441\u0435\u0442\u0430\u043f\u0430 \u043c\u043e\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c\u0441\u044f <a href=\"https:\/\/redos.red-soft.ru\/base\/manual\/admin-manual\/safe-redos\/rsyslog\/#remote_serv\">\u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u043c syslog-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c<\/a>, \u043d\u043e \u0435\u0441\u043b\u0438 \u0432 \u0432\u0430\u0448\u0435\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0441\u0431\u043e\u0440\u0430 \u043b\u043e\u0433\u043e\u0432, \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0447\u0435\u0440\u0435\u0437 Loki \u0438\u043b\u0438 Elasticsearch,\u0442\u043e\u00a0 \u043d\u0435 \u0437\u0430\u0431\u0443\u0434\u044c\u0442\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u043b\u043e\u0433\u0438 \u0438 \u0441 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430.<\/p>\n<p><a class=\"anchor\" name=\"14\" id=\"14\"><\/a><\/p>\n<h4>\u0410\u043a\u0442\u0443\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u044e\u0447\u0438 \u043f\u0440\u0438 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0438 \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u043e\u0432<\/h4>\n<p>\u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b: <\/p>\n<pre><code class=\"bash\">rm \/etc\/ssh\/ssh_host_*<\/code><\/pre>\n<p>\u0417\u0430\u0442\u0435\u043c \u0437\u0430\u043d\u043e\u0432\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u044e\u0447\u0438 \u0445\u043e\u0441\u0442\u0430, \u043a\u043e\u0433\u0434\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u0430 \u0438\u043b\u0438 \u043a\u043b\u043e\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f, \u0432\u0435\u0434\u044c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438:<\/p>\n<pre><code class=\"bash\">ssh-keygen -t rsa -b 4096 -f \/etc\/ssh\/ssh_host_rsa_key -N \"\" ssh-keygen -t ed25519 -f \/etc\/ssh\/ssh_host_ed25519_key -N \"\"<\/code><\/pre>\n<p><a class=\"anchor\" name=\"15\" id=\"15\"><\/a><\/p>\n<h4>\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0446\u0435\u043b\u0435\u0432\u044b\u0435 \u0445\u043e\u0441\u0442\u044b<\/h4>\n<p>\u041f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u043c \u043a \u0442\u043e\u043c\u0443 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0435\u043e\u0442\u044a\u0435\u043c\u043b\u0435\u043c\u043e\u043c\u0443 \u044d\u043b\u0435\u043c\u0435\u043d\u0442\u0443 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 \u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u044f. \u041f\u0440\u0438\u043d\u0438\u043c\u0430\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0440\u043e\u043a\u0435\u0440\u0430: SSH \u0438 \u043f\u0440\u0438\u043a\u043b\u0430\u0434\u043d\u044b\u0435 \u0441\u043b\u0443\u0436\u0431\u044b \u0446\u0435\u043b\u0435\u0432\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u044b \u043d\u0430 \u043f\u0440\u0438\u0435\u043c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u0442\u043e\u043b\u044c\u043a\u043e \u043e\u0442 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430. \u041d\u0435 \u0434\u043e \u0444\u0430\u043d\u0430\u0442\u0438\u0437\u043c\u0430, \u043a\u043e\u043d\u0435\u0447\u043d\u043e. \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0434\u043e\u0441\u0442\u0443\u043f \u043a \u043f\u043e\u0440\u0442\u0430\u043c, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u044b\u043c \u0434\u043b\u044f \u0440\u0435\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u0438 \u043c\u0435\u0436\u0434\u0443 \u0447\u043b\u0435\u043d\u0430\u043c\u0438 \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430 \u0441\u0442\u043e\u0438\u0442 \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0442\u043e\u043b\u044c\u043a\u043e \u0441 \u0445\u043e\u0441\u0442\u043e\u0432 \u0442\u0430\u043a\u043e\u0433\u043e \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u0430.<\/p>\n<p>\u0413\u0434\u0435-\u0442\u043e \u0442\u0443\u0442 \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0442 \u043e\u0442\u0447\u0435\u0442\u043b\u0438\u0432\u043e \u043f\u0440\u043e\u044f\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0430 \u0440\u0435\u0448\u0435\u043d\u0438\u0439 \u00abzero\u2011trust\u00bb \u0432\u00a0\u0447\u0430\u0441\u0442\u0438 \u0443\u043f\u0440\u043e\u0449\u0435\u043d\u0438\u044f \u0430\u0434\u043c\u0438\u043d\u0438\u0441\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f, \u043e\u0434\u043d\u0430\u043a\u043e \u0441\u043f\u0440\u043e\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0437\u0430\u00a0\u0432\u0430\u0441, \u043a\u043e\u0433\u043e \u0438 \u043a\u0443\u0434\u0430 \u043f\u0443\u0441\u043a\u0430\u0442\u044c, \u043e\u043d\u0438 \u0432\u00a0\u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435 \u043d\u0435\u00a0\u0441\u043c\u043e\u0433\u0443\u0442. \u0418 \u0435\u0441\u043b\u0438 \u0432\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0435 IaC, \u0442\u043e \u043f\u043e\u00a0\u0431\u043e\u043b\u044c\u0448\u043e\u043c\u0443 \u0441\u0447\u0435\u0442\u0443 \u0432\u0441\u0435 \u0440\u0430\u0432\u043d\u043e, \u0433\u0434\u0435 \u0438\u043c\u0435\u043d\u043d\u043e \u0431\u0443\u0434\u0443\u0442 \u0437\u0430\u0434\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u0413\u043b\u0430\u0432\u043d\u043e\u0435\u00a0\u2014 \u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0438\u0445.<\/p>\n<p><a class=\"anchor\" name=\"16\" id=\"16\"><\/a><\/p>\n<h4>\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432<\/h4>\n<p>\u041f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c \u0441\u0442\u043e\u0438\u0442 \u0438\u043c\u0435\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0443 SSH-\u043a\u043b\u0438\u0435\u043d\u0442\u0430: <\/p>\n<pre><code class=\"bash\">UpdateHostKeys yes<\/code><\/pre>\n<p>\u042d\u0442\u043e \u043f\u043e\u0437\u0432\u043e\u043b\u0438\u0442 \u0431\u0435\u0437 \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u0432 \u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u043d\u043e\u0432\u044b\u0435 \u043a\u043b\u044e\u0447\u0438, \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u043c\u044b\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u043c \u0445\u043e\u0441\u0442\u043e\u043c. \u0412 \u0441\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u044b\u0445 \u0432\u0435\u0440\u0441\u0438\u044f\u0445 \u044d\u0442\u0430 \u043e\u043f\u0446\u0438\u044f \u0443\u0436\u0435 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0430.<\/p>\n<p>\u0414\u043b\u044f \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u0443\u0434\u043e\u0431\u043d\u043e \u0432\u044b\u043d\u0435\u0441\u0442\u0438 \u0443\u043a\u0430\u0437\u0430\u043d\u0438\u0435 \u043d\u0430 \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0439 \u0444\u0430\u0439\u043b <em>~\/.ssh\/config<\/em>:   <\/p>\n<pre><code class=\"bash\">Host *.cluster.local   ProxyJump bastion.mydomain.ru<\/code><\/pre>\n<p>\u0422\u043e\u0433\u0434\u0430 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c <em>ssh node-x.cluster.local<\/em>, \u0438 \u043a\u043b\u0438\u0435\u043d\u0442 \u0434\u0430\u0436\u0435 \u043d\u0435 \u0431\u0443\u0434\u0435\u0442 \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u0442\u044c \u044d\u0442\u043e \u0438\u043c\u044f \u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430 \u0432\u00a0ip\u00a0\u2014 \u0442\u0430\u043a\u0430\u044f \u0437\u0430\u0434\u0430\u0447\u0430 \u0431\u0443\u0434\u0435\u0442 \u0443\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430.  <\/p>\n<p><a class=\"anchor\" name=\"17\" id=\"17\"><\/a><\/p>\n<h3>\u0423\u043a\u0440\u0435\u043f\u043b\u044f\u0435\u043c \u043f\u043e \u043f\u043e\u043b\u043d\u043e\u0439<\/h3>\n<p>\u041d\u0435\u0442 \u043f\u0440\u0435\u0434\u0435\u043b\u0430 \u0441\u043e\u0432\u0435\u0440\u0448\u0435\u043d\u0441\u0442\u0432\u0443. \u0422\u0435\u043c, \u043a\u0442\u043e \u0445\u043e\u0447\u0435\u0442 \u0443\u043a\u0440\u0435\u043f\u0438\u0442\u044c \u0441\u0432\u043e\u0439 \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u0435\u0449\u0435 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u0435\u0435, \u043c\u044b \u043f\u0440\u0435\u0434\u043b\u0430\u0433\u0430\u0435\u043c \u0435\u0449\u0435 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u043f\u0446\u0438\u0439 \u043d\u0430 \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0435\u043d\u0438\u0435. \u0418\u043c\u0435\u0439\u0442\u0435 \u0432 \u0432\u0438\u0434\u0443, \u043e\u043d\u0438 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u043e\u0431\u044a\u0435\u043c\u043d\u044b\u0435, \u043d\u043e \u043c\u044b \u043f\u0440\u043e\u0431\u0435\u0436\u0438\u043c\u0441\u044f \u043f\u043e \u043d\u0438\u043c \u043e\u0447\u0435\u043d\u044c \u043a\u0440\u0430\u0442\u043a\u043e \u0438 \u0434\u0430\u0434\u0438\u043c \u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u043d\u0443\u0436\u043d\u044b\u0435 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b.<\/p>\n<ul>\n<li>\n<p>\u041f\u0435\u0440\u0435\u0432\u043e\u0434\u0438\u043c SSH \u043d\u0430 OIDC \u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u044b. \u041d\u0430\u00a0\u044d\u0442\u0443 \u0442\u0435\u043c\u0443 \u0435\u0441\u0442\u044c <a href=\"https:\/\/smallstep.com\/blog\/diy-single-sign-on-for-ssh\/index.html#single-sign-on-with-openid-connect--ssh-certificates\">\u0445\u043e\u0440\u043e\u0448\u0430\u044f \u0441\u0442\u0430\u0442\u044c\u044f \u043e\u0442\u00a0Smallstep<\/a>.<\/p>\n<\/li>\n<li>\n<p>\u0421\u0442\u0430\u0432\u0438\u043c \u0432\u0442\u043e\u0440\u043e\u0439 \u0444\u0430\u043a\u0442\u043e\u0440. \u041f\u043e\u0434\u0440\u043e\u0431\u043d\u043e\u0441\u0442\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438 \u043e\u0442\u00a0Mozilla <a href=\"https:\/\/infosec.mozilla.org\/guidelines\/openssh#multi-factor-authentication-openssh-63\">\u0432\u0441\u0435 \u0432\u00a0\u0442\u043e\u043c\u00a0\u0436\u0435 \u0433\u0430\u0439\u0434\u0435<\/a>.<\/p>\n<\/li>\n<li>\n<p>\u041e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u0432\u0430\u0435\u043c \u0432\u0442\u043e\u0440\u0436\u0435\u043d\u0438\u044f. \u0417\u0434\u0435\u0441\u044c \u043d\u0430\u00a0\u0425\u0430\u0431\u0440\u0435 \u0435\u0441\u0442\u044c \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u043e <a href=\"https:\/\/habr.com\/ru\/search\/?q=%5Bwazuh%5D&amp;target_type=posts&amp;order=date\">Wazuh<\/a> \u0438 <a href=\"https:\/\/habr.com\/ru\/search\/?q=%5BOSSEC%5D&amp;target_type=posts&amp;order=date\">OSSEC<\/a>\u00a0\u2014 \u043e\u043d\u0438 \u043f\u043e\u0433\u0440\u0443\u0437\u044f\u0442 \u0432\u0430\u0441 \u0432\u00a0\u044d\u0442\u0443 \u0442\u0435\u043c\u0443.<\/p>\n<\/li>\n<li>\n<p>\u041f\u043e\u0432\u044b\u0448\u0430\u0435\u043c \u043e\u0442\u043a\u0430\u0437\u043e\u0443\u0441\u0442\u043e\u0439\u0447\u0438\u0432\u043e\u0441\u0442\u044c. \u041c\u043e\u0436\u043d\u043e \u043f\u043e\u0434\u0443\u043c\u0430\u0442\u044c \u043d\u0430\u0434 \u0431\u0430\u043b\u0430\u043d\u0441\u0438\u0440\u043e\u0432\u0449\u0438\u043a\u043e\u043c \u0438 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u0438\u043c\u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430\u043c\u0438, \u043d\u043e\u00a0\u043d\u0435\u00a0\u0437\u0430\u0431\u0443\u0434\u044c\u0442\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u043f\u043b\u0430\u043d \u0432\u043e\u0441\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f. \u0422\u0430\u043a\u0436\u0435 \u0443\u00a0\u0432\u0430\u0441 \u0434\u043e\u043b\u0436\u0435\u043d \u043e\u0441\u0442\u0430\u0432\u0430\u0442\u044c\u0441\u044f \u0434\u043e\u0441\u0442\u0443\u043f \u043a\u00a0\u043a\u043e\u043d\u0441\u043e\u043b\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0447\u0435\u0440\u0435\u0437 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 \u0438\u043b\u0438\u00a0\u0432\u0430\u0448 \u0433\u0438\u043f\u0435\u0440\u0432\u0438\u0437\u043e\u0440.<\/p>\n<\/li>\n<li>\n<p>\u0417\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u043c \u0431\u0430\u0441\u0442\u0438\u043e\u043d VPN\u2011\u043e\u043c. OpenVPN \u0432\u0441\u0435 \u0435\u0449\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u0435\u043d\u00a0\u2014 \u0432 <a href=\"https:\/\/cloud.yandex.ru\/ru\/docs\/tutorials\/routing\/openvpn\">\u043e\u0431\u043b\u0430\u043a\u0435<\/a> \u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/233971\/\">\u0443\u00a0\u0441\u0435\u0431\u044f<\/a>. WireGuard \u0442\u043e\u0436\u0435 \u043f\u0440\u0435\u043a\u0440\u0430\u0441\u0435\u043d\u00a0\u2014 \u0438 \u0442\u043e\u0436\u0435 \u0432 <a href=\"https:\/\/cloud.yandex.ru\/ru\/docs\/vpc\/tutorials\/remote-wireguard-vpn\">\u043e\u0431\u043b\u0430\u043a\u0435<\/a> \u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/695982\/\">\u0443\u00a0\u0441\u0435\u0431\u044f<\/a>.<\/p>\n<\/li>\n<li>\n<p>\u041f\u0440\u043e\u0442\u0438\u0432\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0443\u0435\u043c DDOS. \u0423\u00a0\u043e\u0431\u043b\u0430\u0447\u043d\u044b\u0445 \u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u043e\u0432 \u0432\u0441\u0435\u0433\u0434\u0430 \u0435\u0441\u0442\u044c <a href=\"https:\/\/cloud.yandex.ru\/ru\/docs\/vpc\/ddos-protection\/\">\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043f\u043e \u0437\u0430\u0449\u0438\u0442\u0435 \u043e\u0442 DDOS<\/a>.<\/p>\n<\/li>\n<\/ul>\n<p><a class=\"anchor\" name=\"18\" id=\"18\"><\/a><\/p>\n<h3>\u0418\u0442\u043e\u0433\u0438<\/h3>\n<p>\u0412\u043f\u043e\u043b\u043d\u0435 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0447\u0442\u043e\u00a0\u043c\u044b \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0438\u043b\u0438 \u043d\u0435\u00a0\u0432\u0441\u0435 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u0443\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430. \u0412\u00a0\u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0435 \u043c\u044b \u043f\u043e\u0441\u0442\u0430\u0440\u0430\u043b\u0438\u0441\u044c \u0441\u043e\u0441\u0440\u0435\u0434\u043e\u0442\u043e\u0447\u0438\u0442\u044c\u0441\u044f \u043d\u0430\u00a0\u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0445 \u043e\u043f\u0446\u0438\u044f\u0445, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043a\u0430\u0437\u0430\u043b\u0438 \u0441\u0432\u043e\u044e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c.<\/p>\n<p>\u041a\u0430\u043a\u043e\u0439 \u043a\u043e\u043c\u043f\u043e\u0442 \u0441\u0432\u0430\u0440\u0438\u0442\u044c \u0438\u0437\u00a0\u0432\u0441\u0435\u0433\u043e \u044d\u0442\u043e\u0433\u043e, \u043a\u043e\u043d\u0435\u0447\u043d\u043e, \u0440\u0435\u0448\u0430\u0442\u044c \u043a\u0430\u0436\u0434\u043e\u043c\u0443 \u0441\u0430\u043c\u043e\u0441\u0442\u043e\u044f\u0442\u0435\u043b\u044c\u043d\u043e. \u0410\u00a0\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0432\u044b \u0437\u0430\u0445\u043e\u0442\u0438\u0442\u0435 \u0441\u0440\u0430\u0437\u0443 \u043a\u0443\u043f\u0438\u0442\u044c \u0433\u043e\u0442\u043e\u0432\u044b\u0439 \u043d\u0435\u043a\u0442\u0430\u0440 \u00abzero\u2011trust\u00bb \u0432\u00a0\u043a\u043e\u0440\u043e\u0431\u043a\u0435. \u0413\u043b\u0430\u0432\u043d\u043e\u0435\u00a0\u2014 \u043d\u0435\u00a0\u043f\u0435\u0440\u0435\u0443\u0441\u043b\u043e\u0436\u043d\u044f\u0439\u0442\u0435. \u0412\u00a0\u043a\u043e\u043d\u0435\u0447\u043d\u043e\u043c \u0438\u0442\u043e\u0433\u0435 \u0432\u0441\u0435 \u0441\u0442\u043e\u0438\u0442 \u0443\u0441\u0438\u043b\u0438\u0439 \u0438 \u0434\u0435\u043d\u0435\u0433, \u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0432\u0430\u043c \u0440\u0435\u0448\u0430\u0442\u044c \u043a\u0430\u043a\u0438\u043c \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u0435\u043c \u0437\u0430\u0449\u0438\u0449\u0430\u0442\u044c \u0432\u0430\u0448\u0443 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443.<\/p>\n<p>\u0418 \u043d\u0435\u00a0\u0437\u0430\u0431\u044b\u0432\u0430\u0439\u0442\u0435 \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c \u041f\u041e, \u0432\u0435\u0441\u0442\u0438 \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u0430\u0446\u0438\u044e \u0438 \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u0431\u0435\u043a\u0430\u043f\u044b.<\/p>\n<p><a class=\"anchor\" name=\"19\" id=\"19\"><\/a><\/p>\n<details class=\"spoiler\">\n<summary>\u041c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u0438 \u044d\u0442\u043e\u0439 \u0441\u0442\u0430\u0442\u044c\u0438<\/summary>\n<div class=\"spoiler__content\">\n<ul>\n<li>\n<p><a href=\"https:\/\/indent.com\/blog\/zero-trust-networking\">https:\/\/indent.com\/blog\/zero-trust-networking<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/thebossmagazine.com\/the-rising-trend-of-bastion-hosts-in-startup-cybersecurity\/\">https:\/\/thebossmagazine.com\/the-rising-trend-of-bastion-hosts-in-startup-cybersecurity\/<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/smallstep.com\/blog\/diy-ssh-bastion-host\/\">https:\/\/smallstep.com\/blog\/diy-ssh-bastion-host\/<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/goteleport.com\/blog\/do-we-still-need-a-bastion\/\">https:\/\/goteleport.com\/blog\/do-we-still-need-a-bastion\/<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/goteleport.com\/blog\/security-hardening-ssh-bastion-best-practices\/\">https:\/\/goteleport.com\/blog\/security-hardening-ssh-bastion-best-practices\/<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/infosec.mozilla.org\/guidelines\/openssh\">https:\/\/infosec.mozilla.org\/guidelines\/openssh<\/a><\/p>\n<\/li>\n<\/ul>\n<\/div>\n<\/details>\n<p><strong>\u0414\u0440\u0443\u0433\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u043e DevOps \u0434\u043b\u044f \u043d\u0430\u0447\u0438\u043d\u0430\u044e\u0449\u0438\u0445:<\/strong><\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/company\/kts\/blog\/591355\/\">\u0421\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u0435 Kubernetes \u0441 \u0434\u0440\u0443\u0433\u0438\u043c\u0438 \u043e\u0440\u043a\u0435\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c\u0438: Docker Swarm, Nomad, Openshift<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/company\/kts\/blog\/708418\/\">\u041a\u0430\u043a \u0438\u0437\u0443\u0447\u0430\u0442\u044c Kubernetes \u0434\u0436\u0443\u043d\u0443 \u2014 \u0438 \u0437\u0430\u0447\u0435\u043c<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/company\/kts\/blog\/593599\/\">\u041a\u0430\u043a \u0434\u0435\u043f\u043b\u043e\u0438\u0442\u044c \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0435 \u043d\u0430 Django \u0432 Kubernetes \u0441 \u043d\u0443\u043b\u044f<\/a><\/p>\n<\/li>\n<\/ul>\n<p><strong>\u0414\u0440\u0443\u0433\u0438\u0435 \u0441\u0442\u0430\u0442\u044c\u0438 \u043f\u0440\u043e DevOps \u0434\u043b\u044f \u043f\u0440\u043e\u0434\u043e\u043b\u0436\u0430\u044e\u0449\u0438\u0445:<\/strong><\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/company\/kts\/blog\/719938\/\">\u041a\u0430\u043a \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u044d\u0440\u0433\u043e\u043d\u043e\u043c\u0438\u0447\u043d\u044b\u0439 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/company\/kts\/blog\/682062\/\">\u0417\u0430\u0447\u0435\u043c \u043c\u044b \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0441\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u043b\u0435\u0440 \u0434\u043b\u044f \u043a\u043e\u043f\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0435\u043a\u0440\u0435\u0442\u043e\u0432 \u0432 Kubernetes<\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/habr.com\/ru\/company\/kts\/blog\/587236\/\">\u041a\u0430\u043a \u044d\u043a\u043e\u043d\u043e\u043c\u0438\u0442\u044c \u0440\u0435\u0441\u0443\u0440\u0441\u044b, \u0437\u0430\u0442\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u043c\u044b\u0435 Kubernetes<\/a><\/p>\n<\/li>\n<\/ul>\n<\/div>\n<\/div>\n<\/div>\n<p><!----><!----><\/div>\n<p><!----><!----><br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habr.com\/ru\/articles\/813989\/\"> https:\/\/habr.com\/ru\/articles\/813989\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<div><!--[--><!--]--><\/div>\n<div id=\"post-content-body\">\n<div>\n<div class=\"article-formatted-body article-formatted-body article-formatted-body_version-2\">\n<div xmlns=\"http:\/\/www.w3.org\/1999\/xhtml\">\n<figure class=\"full-width\"><\/figure>\n<p>\u041f\u0440\u0438\u0432\u0435\u0442, \u043c\u0435\u043d\u044f \u0437\u043e\u0432\u0443\u0442 \u0421\u0435\u0440\u0433\u0435\u0439 \u0418\u0441\u0442\u043e\u043c\u0438\u043d, \u044f DevOps-\u0438\u043d\u0436\u0435\u043d\u0435\u0440 \u0432 <a href=\"https:\/\/kts.tech\/\">KTS<\/a>.\u00a0<\/p>\n<p>\u041e\u0441\u0442\u0430\u043b\u043e\u0441\u044c \u043b\u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d-\u0445\u043e\u0441\u0442\u0430\u043c \u043c\u0435\u0441\u0442\u043e \u0432 \u043c\u0438\u0440\u0435, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 \u043c\u043e\u0436\u043d\u043e \u0437\u0430\u0449\u0438\u0442\u0438\u0442\u044c \u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u044b\u043c\u0438 \u0441\u0435\u0442\u044f\u043c\u0438, \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u043c\u0438 \u043f\u0440\u043e\u043a\u0441\u0438 \u0438 VPN? \u0417\u0430\u0434\u0430\u0432\u0448\u0438\u0441\u044c \u044d\u0442\u0438\u043c \u0432\u043e\u043f\u0440\u043e\u0441\u043e\u043c, \u043c\u044b \u043f\u0440\u043e\u0432\u0435\u043b\u0438 \u0430\u043d\u0430\u043b\u0438\u0437 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u043e\u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0430\u0432\u0442\u043e\u0440\u043e\u0432 (\u0441\u0441\u044b\u043b\u043a\u0438 \u043d\u0430 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b \u0432 \u043a\u043e\u043d\u0446\u0435 \u0441\u0442\u0430\u0442\u044c\u0438), \u043f\u0435\u0440\u0435\u0432\u0435\u043b\u0438, \u043f\u043e\u0440\u0430\u0441\u0441\u0443\u0436\u0434\u0430\u043b\u0438 \u0438 \u043e\u0431\u043e\u0431\u0449\u0438\u043b\u0438 \u043f\u043e\u043b\u0443\u0447\u0435\u043d\u043d\u044b\u0435 \u0432\u044b\u0432\u043e\u0434\u044b.<\/p>\n<p>\u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u044e, \u0437\u0430\u0447\u0435\u043c \u043d\u0443\u0436\u0435\u043d \u0431\u0430\u0441\u0442\u0438\u043e\u043d-\u0445\u043e\u0441\u0442, \u043a\u0430\u043a\u0438\u0435 \u0435\u0441\u0442\u044c \u0435\u043c\u0443 \u0430\u043b\u044c\u0442\u0435\u0440\u043d\u0430\u0442\u0438\u0432\u044b, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043a\u0430\u043a \u0435\u0433\u043e \u0432\u043e\u0437\u0432\u0435\u0441\u0442\u0438 \u0438 \u0443\u043a\u0440\u0435\u043f\u0438\u0442\u044c. <\/p>\n<h2>\u041e\u0433\u043b\u0430\u0432\u043b\u0435\u043d\u0438\u0435<\/h2>\n<ul>\n<li>\n<p><a href=\"#1\">\u0411\u0430\u0441\u0442\u0438\u043e\u043d: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443<\/a><\/p>\n<ul>\n<li>\n<p><a href=\"#2\">\u0411\u0430\u0441\u0442\u0438\u043e\u043d vs. &#171;zero-trust&#187;  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#3\">\u0411\u0430\u0441\u0442\u0438\u043e\u043d for everyone  <\/a><\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p><a href=\"#4\">\u0417\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442   <\/a><\/p>\n<ul>\n<li>\n<p><a href=\"#5\">\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#6\">\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c\u0441\u044f \u0441 \u043f\u0435\u0440\u0435\u0447\u043d\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0438\u043c \u043a\u043b\u044e\u0447\u0438  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#7\">\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c OpenSSH  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#8\">\u0417\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u043c\u0441\u044f \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u043e\u043c  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#9\">\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0430\u0432\u0442\u043e\u0431\u0430\u043d \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441\u0435\u0440\u043e\u0432  <\/a><\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p><a href=\"#10\">\u0412\u043e\u0437\u0432\u043e\u0434\u0438\u043c \u0441\u0442\u0435\u043d\u044b  <\/a><\/p>\n<ul>\n<li>\n<p><a href=\"#11\">\u041f\u0440\u043e\u0432\u043e\u0434\u0438\u043c \u0442\u044e\u043d\u0438\u043d\u0433 SSH \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#12\">\u0412\u044b\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432\u0441\u0435 \u043b\u0438\u0448\u043d\u0435\u0435, \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u043e\u0435  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#13\">\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043b\u043e\u0433\u0438 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0440\u0435\u0441\u0443\u0440\u0441  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#14\">\u0410\u043a\u0442\u0443\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u044e\u0447\u0438 \u043f\u0440\u0438 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0438 \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u043e\u0432<\/a>  <\/p>\n<\/li>\n<li>\n<p><a href=\"#15\">\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0446\u0435\u043b\u0435\u0432\u044b\u0435 \u0445\u043e\u0441\u0442\u044b  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#16\">\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432  <\/a><\/p>\n<\/li>\n<\/ul>\n<\/li>\n<li>\n<p><a href=\"#17\">\u0423\u043a\u0440\u0435\u043f\u043b\u044f\u0435\u043c \u043f\u043e \u043f\u043e\u043b\u043d\u043e\u0439  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#18\">\u0418\u0442\u043e\u0433\u0438  <\/a><\/p>\n<\/li>\n<li>\n<p><a href=\"#19\">\u041c\u0430\u0442\u0435\u0440\u0438\u0430\u043b\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u043f\u0440\u0438 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0438\u0438 <\/a><\/p>\n<\/li>\n<\/ul>\n<p><a class=\"anchor\" name=\"1\" id=\"1\"><\/a><\/p>\n<h2>\u0411\u0430\u0441\u0442\u0438\u043e\u043d: \u0437\u0430\u0447\u0435\u043c \u0438 \u043f\u043e\u0447\u0435\u043c\u0443<\/h2>\n<p>\u0418\u0442\u0430\u043a, \u0434\u0430\u0432\u0430\u0439\u0442\u0435 \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f. \u0421\u0442\u043e\u0438\u0442\u00a0\u043b\u0438 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u0431\u0430\u0441\u0442\u0438\u043e\u043d, \u043a\u043e\u0433\u0434\u0430 \u0440\u044b\u043d\u043e\u043a \u043f\u0435\u0441\u0442\u0440\u0438\u0442 \u0432\u0441\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u043c\u0438 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u043c\u0438 \u00ab\u043f\u043e\u0434 \u043a\u043b\u044e\u0447\u00bb \u0434\u043b\u044f\u00a0\u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u0430\u043c?<\/p>\n<p>\u0414\u043b\u044f\u00a0\u043e\u0442\u0432\u0435\u0442\u0430 \u043d\u0430\u00a0\u044d\u0442\u043e\u0442 \u0432\u043e\u043f\u0440\u043e\u0441 \u0432\u0435\u0440\u043d\u0435\u043c\u0441\u044f \u043a\u00a0\u0438\u0441\u0442\u043e\u043a\u0430\u043c \u0438 \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043c, \u0447\u0442\u043e\u00a0\u0432\u044b\u0431\u043e\u0440 \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a0\u2014 \u044d\u0442\u043e \u0432\u0441\u0435\u0433\u0434\u0430 \u0432\u043e\u043f\u0440\u043e\u0441 \u0431\u0430\u043b\u0430\u043d\u0441\u0430. \u0411\u0430\u043b\u0430\u043d\u0441\u0430 \u043c\u0435\u0436\u0434\u0443 \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u043e\u043c, \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0435\u043c\u043e\u0441\u0442\u044c\u044e, \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0441\u0442\u044c\u044e \u0442\u043e\u0439 \u0438\u043b\u0438\u00a0\u0438\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0438, \u0432\u0435\u043b\u0438\u0447\u0438\u043d\u043e\u0439 \u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u0443\u0449\u0435\u0440\u0431\u0430, \u0430\u00a0\u0433\u043b\u0430\u0432\u043d\u043e\u0435\u00a0\u2014 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e. \u041a\u0430\u043a\u00a0\u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e\u00a0\u043b\u0438\u0446\u0435\u043d\u0437\u0438\u0439, \u0442\u0430\u043a \u0438 \u0441\u0442\u043e\u0438\u043c\u043e\u0441\u0442\u044c\u044e \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0438\u043d\u0436\u0435\u043d\u0435\u0440\u043e\u0432. <\/p>\n<p>\u0418 \u0432\u00a0\u043f\u043e\u0438\u0441\u043a\u0430\u0445 \u0431\u0430\u043b\u0430\u043d\u0441\u0430 \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u043f\u0440\u0438\u0439\u0442\u0438 \u043a\u00a0\u0432\u044b\u0432\u043e\u0434\u0443, \u0447\u0442\u043e\u00a0\u0434\u043e\u00a0\u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0440\u0430\u0437\u043c\u0435\u0440\u0430 \u0432\u0430\u0448\u0435\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u0430 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432 \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u0438\u0440\u0443\u0435\u043c\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0432\u0430\u043c \u0434\u0435\u0439\u0441\u0442\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0431\u0443\u0434\u0435\u0442 \u0446\u0435\u043b\u0435\u0441\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u0435\u0435 \u0437\u0430\u043a\u0440\u044b\u0442\u044c\u0441\u044f \u043f\u0440\u043e\u0441\u0442\u044b\u043c \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u043c, VPN \u0438\u043b\u0438\u00a0\u0438\u0445 \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u0435\u0439. \u041d\u043e\u00a0\u0441\u00a0\u0440\u043e\u0441\u0442\u043e\u043c \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0432\u044b, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0437\u0430\u0445\u043e\u0442\u0438\u0442\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0442\u044c\u0441\u044f \u043a\u0430\u043a\u043e\u0439\u2011\u0442\u043e \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0438\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438, \u043e\u0431\u0435\u0449\u0430\u044e\u0449\u0435\u0439 \u043f\u043e\u0432\u044b\u0448\u0435\u043d\u0438\u0435 \u0438 \u0443\u0434\u043e\u0431\u0441\u0442\u0432\u0430, \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438. \u041f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u0440\u0430\u0437\u043e\u0431\u0440\u0430\u0442\u044c\u0441\u044f \u0432\u00a0\u0432\u044b\u0431\u043e\u0440\u0435.<\/p>\n<p><a class=\"anchor\" name=\"2\" id=\"2\"><\/a><\/p>\n<h3>\u0411\u0430\u0441\u0442\u0438\u043e\u043d vs. &#171;zero-trust&#187;<\/h3>\n<p>\u0412\u0441\u043f\u043e\u043c\u043d\u0438\u043c \u043e\u00a0\u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u0438 <a href=\"https:\/\/tailscale.com\/kb\/1123\/zero-trust\">\u043d\u0443\u043b\u0435\u0432\u043e\u0433\u043e \u0434\u043e\u0432\u0435\u0440\u0438\u044f<\/a>. \u041e\u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u043e\u043b\u0430\u0433\u0430\u0435\u0442, \u0447\u0442\u043e\u00a0\u043a\u0430\u0436\u0434\u044b\u0439 \u0443\u0437\u0435\u043b \u0432\u0430\u0448\u0435\u0439 \u0441\u0435\u0442\u0438 \u0440\u0430\u0441\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u0442 \u043b\u044e\u0431\u043e\u0435 \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u0430\u043a\u00a0\u043f\u043e\u0442\u0435\u043d\u0446\u0438\u0430\u043b\u044c\u043d\u043e \u043e\u043f\u0430\u0441\u043d\u043e\u0435. \u0421\u00a0\u044d\u0442\u0438\u043c \u0442\u0440\u0443\u0434\u043d\u043e \u043d\u0435\u00a0\u0441\u043e\u0433\u043b\u0430\u0441\u0438\u0442\u044c\u0441\u044f. \u0412\u00a0\u0440\u0435\u0448\u0435\u043d\u0438\u044f\u0445 \u00abzero\u2011trust\u00bb \u043f\u043e\u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0442\u0440\u0430\u0444\u0438\u043a \u043c\u0435\u0436\u0434\u0443 \u0442\u043e\u0447\u043a\u0430\u043c\u0438, \u043c\u0438\u043d\u0443\u044f \u0445\u043e\u0441\u0442 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f, \u0438 \u0431\u043e\u043b\u0435\u0435 \u0443\u0434\u043e\u0431\u043d\u044b\u0439 \u043c\u0435\u043d\u0435\u0434\u0436\u043c\u0435\u043d\u0442 \u043f\u0440\u0430\u0432\u0438\u043b.<\/p>\n<p>\u041e\u0434\u043d\u0430\u043a\u043e \u0447\u0435\u0433\u043e\u2011\u0442\u043e \u043f\u0440\u0438\u043d\u0446\u0438\u043f\u0438\u0430\u043b\u044c\u043d\u043e \u043d\u043e\u0432\u043e\u0433\u043e \u0432 \u00abzero\u2011trust\u00bb \u043d\u0435\u0442. \u041f\u043e\u00a0\u0444\u0430\u043a\u0442\u0443 \u044d\u0442\u043e \u0442\u043e\u0442\u00a0\u0436\u0435 \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u043d\u0430\u00a0\u043c\u0430\u043a\u0441\u0438\u043c\u0430\u043b\u043a\u0430\u0445\u00a0\u2014 \u0441\u00a0\u0434\u0432\u0443\u0445\u0444\u0430\u043a\u0442\u043e\u0440\u043a\u043e\u0439, \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0435\u043d\u043d\u044b\u043c\u0438 \u043f\u043e\u00a0\u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0441\u0435\u0440\u0442\u0438\u0444\u0438\u043a\u0430\u0442\u0430\u043c\u0438, \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u0438\u00a0\u0442.\u00a0\u043f. \u0412\u0441\u0435 \u044d\u0442\u043e\u00a0\u2014 \u0434\u0430\u0432\u043d\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0435 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438, \u043f\u0435\u0440\u0435\u0441\u043e\u0431\u0440\u0430\u043d\u043d\u044b\u0435 \u0432\u00a0\u043d\u043e\u0432\u043e\u0439 \u043e\u0431\u0435\u0440\u0442\u043a\u0435. \u041c\u0430\u0440\u043a\u0435\u0442\u043e\u043b\u043e\u0433\u0438 Google \u043f\u0440\u0438\u0434\u0443\u043c\u0430\u043b\u0438 \u0440\u0430\u0437\u0434\u0435\u043b\u044f\u0442\u044c \u00abzero\u2011trust\u00bb \u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u044b, \u0445\u043e\u0442\u044f \u0441\u0443\u0442\u044c \u0438\u0445 \u043e\u0434\u0438\u043d\u0430\u043a\u043e\u0432\u0430: \u0446\u0435\u043d\u0442\u0440\u0430\u043b\u0438\u0437\u043e\u0432\u0430\u043d\u043d\u043e \u043f\u0440\u043e\u0439\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044e \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u0438\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u043c\u0430\u0448\u0438\u043d\u044b. \u0418\u0437\u00a0\u043c\u0438\u043d\u0443\u0441\u043e\u0432 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430 \u043a\u0430\u043a\u00a0\u0442\u0430\u043a\u043e\u0432\u043e\u0433\u043e \u043c\u0430\u0440\u043a\u0435\u0442\u043e\u043b\u043e\u0433\u0438 <a href=\"https:\/\/www.netskope.com\/blog\/leaving-bastion-hosts-behind-part-1-gcp\"><u>\u043e\u0442\u043c\u0435\u0442\u0438\u043b\u0438<\/u><\/a>, \u0447\u0442\u043e\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u043c \u043d\u0443\u0436\u043d\u043e \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c \u0438 \u0447\u0442\u043e (\u043e \u0443\u0436\u0430\u0441!) \u0442\u0430\u043c \u0435\u0441\u0442\u044c SSH \u0438 \u0438\u043c \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f (\u0440\u0435\u0447\u044c \u043f\u0440\u043e\u00a0SSH multiplexing). \u041d\u0435\u00a0\u0441\u0430\u043c\u044b\u0435 \u0441\u0438\u043b\u044c\u043d\u044b\u0435 \u0430\u0440\u0433\u0443\u043c\u0435\u043d\u0442\u044b.<\/p>\n<p>\u0422\u0435\u043c \u043d\u0435\u00a0\u043c\u0435\u043d\u0435\u0435, \u0432\u00a0\u0418\u0422\u2011\u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u0435 \u0432\u0441\u0435\u00a0\u0436\u0435 \u043f\u043e\u044f\u0432\u0438\u043b\u043e\u0441\u044c \u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u043d\u0430\u00a0zero\u2011trust \u0438 \u0443\u0441\u043b\u043e\u0432\u043d\u043e \u00ab\u043a\u043b\u0430\u0441\u0441\u0438\u0447\u0435\u0441\u043a\u0438\u0435\u00bb \u0440\u0435\u0448\u0435\u043d\u0438\u044f\u00a0\u2014 VPN \u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d. \u0418 \u0434\u0430, \u0447\u0430\u0449\u0435 \u0432\u0441\u0435\u0433\u043e \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u043c \u043d\u0430\u0437\u044b\u0432\u0430\u044e\u0442 \u043b\u044e\u0431\u043e\u0439 \u0445\u043e\u0441\u0442, \u0433\u0434\u0435 \u0441\u0442\u043e\u0438\u0442 SSH\u2011\u0441\u0435\u0440\u0432\u0435\u0440, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0438\u0439 \u0447\u0435\u0440\u0435\u0437 \u043d\u0435\u0433\u043e \u043f\u043e\u043f\u0430\u0441\u0442\u044c \u043d\u0430\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0439 \u0445\u043e\u0441\u0442. \u041d\u043e\u00a0\u0432\u0435\u0434\u044c \u043c\u043e\u0436\u043d\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u043e\u0432\u0430\u0442\u044c \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u0438 \u043f\u043e\u0441\u043b\u043e\u0436\u043d\u0435\u0435. \u041d\u0443\u043b\u0435\u0432\u043e\u0435 \u0434\u043e\u0432\u0435\u0440\u0438\u0435 \u043c\u043e\u0436\u043d\u043e \u0443\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0438 \u0431\u0435\u0437\u00a0\u043e\u0432\u0435\u0440\u043b\u0435\u0439\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439, \u0440\u0430\u0437\u0440\u0435\u0448\u0430\u044f \u043e\u0431\u0449\u0435\u043d\u0438\u0435 \u043c\u0435\u0436\u0434\u0443 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c\u0438 \u0442\u043e\u043b\u044c\u043a\u043e \u0447\u0435\u0440\u0435\u0437 \u0431\u0430\u0441\u0442\u0438\u043e\u043d. \u041a\u0438\u043b\u043b\u0435\u0440\u2011\u0444\u0438\u0447\u0430 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430\u00a0\u2014 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0441\u0442\u0435\u043f\u0435\u043d\u043d\u043e\u0433\u043e \u043d\u0430\u0440\u0430\u0449\u0438\u0432\u0430\u043d\u0438\u044f \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u0438, \u0440\u0435\u0433\u0443\u043b\u0438\u0440\u0443\u044f \u0431\u0430\u043b\u0430\u043d\u0441 \u0437\u0430\u0442\u0440\u0430\u0442 \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c\u043e\u0433\u043e \u0440\u0435\u0448\u0435\u043d\u0438\u044f.<\/p>\n<p><a class=\"anchor\" name=\"3\" id=\"3\"><\/a><\/p>\n<h3>\u0411\u0430\u0441\u0442\u0438\u043e\u043d for everyone<\/h3>\n<p>\u0411\u0430\u0441\u0442\u0438\u043e\u043d\u044b \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u044b. \u0412\u044b\u0431\u043e\u0440 \u0432\u00a0\u043f\u043e\u043b\u044c\u0437\u0443 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u043e\u0432 \u0434\u0435\u043b\u0430\u044e\u0442 \u0441\u0442\u0430\u0440\u0442\u0430\u043f\u044b \u043d\u0430\u00a0\u0440\u0430\u043d\u043d\u0438\u0445 \u0441\u0442\u0430\u0434\u0438\u044f\u0445\u00a0\u2014 \u0431\u0430\u0441\u0442\u0438\u043e\u043d <a href=\"https:\/\/thebossmagazine.com\/the-rising-trend-of-bastion-hosts-in-startup-cybersecurity\/\">\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u043e\u0441\u0442\u044c\u044e<\/a> \u043a\u0430\u043a\u00a0\u0445\u043e\u0440\u043e\u0448\u0438\u0439 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0437\u0430\u0434\u0430\u0447\u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0433\u043e \u0434\u043e\u0441\u0442\u0443\u043f\u0430 \u043a\u00a0\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043f\u0440\u0438\u00a0\u0435\u0435 \u043c\u0430\u043b\u044b\u0445 \u0440\u0430\u0437\u043c\u0435\u0440\u0430\u0445 \u0438 \u043a\u043e\u043d\u0446\u0435\u043d\u0442\u0440\u0430\u0446\u0438\u0438 \u0443\u0441\u0438\u043b\u0438\u0439 \u043d\u0430\u00a0\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0438 \u0431\u0438\u0437\u043d\u0435\u0441\u0430.<\/p>\n<p>\u0411\u0430\u0441\u0442\u0438\u043e\u043d \u043c\u043e\u0436\u0435\u0442\u00a0\u0431\u044b\u0442\u044c \u0438 \u0447\u0430\u0441\u0442\u044c\u044e \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432\u00a0\u0432\u0430\u0448\u0435\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u043e\u0431\u0435\u0441\u043f\u0435\u0447\u0435\u043d\u0438\u044f \u0434\u043e\u0441\u0442\u0443\u043f\u0430. \u041e\u043d \u043e\u0442\u043b\u0438\u0447\u043d\u043e \u0441\u043c\u043e\u0442\u0440\u0438\u0442\u0441\u044f \u043a\u0430\u043a \u00ab\u0433\u0435\u0439\u0442\u00bb \u043f\u0435\u0440\u0435\u0434 \u043a\u0430\u043a\u043e\u0439\u2011\u043b\u0438\u0431\u043e \u0432\u044b\u0434\u0435\u043b\u0435\u043d\u043d\u043e\u0439 \u0447\u0430\u0441\u0442\u044c\u044e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u043a\u043b\u0430\u0441\u0442\u0435\u0440\u043e\u043c, \u043f\u043e\u0434\u0441\u0435\u0442\u044c\u044e \u0438\u043b\u0438\u00a0\u0433\u0440\u0443\u043f\u043f\u043e\u0439 \u0445\u043e\u0441\u0442\u043e\u0432. \u0418 \u043f\u0435\u0440\u0435\u0434 \u0443\u0441\u043b\u043e\u0432\u043d\u043e\u0439 \u00ab\u0441\u0442\u0440\u043e\u0439\u043f\u043b\u043e\u0449\u0430\u0434\u043a\u043e\u0439\u00bb, \u0433\u0434\u0435 \u0432\u044b \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u0442\u0435 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0438 \u044d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442\u0438\u0440\u0443\u0435\u0442\u0435.<\/p>\n<p>\u041d\u0443 \u0430\u00a0\u043a\u043e\u0433\u0434\u0430 \u0443\u00a0\u0432\u0430\u0441 \u0435\u0441\u0442\u044c \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441\u043d\u044b\u0435 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b \u0438 \u0442\u043e\u043d\u043d\u044b \u043c\u0430\u043d\u0443\u0430\u043b\u043e\u0432 \u043d\u0430\u00a0\u043a\u0430\u0436\u0434\u044b\u0439 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0439 \u0448\u0430\u0433, \u0442\u043e \u0440\u0443\u043a\u0438 \u0442\u0430\u043a \u0438 \u0442\u044f\u043d\u0443\u0442\u0441\u044f \u043f\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u044c \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u0438 \u043e\u0442\u043a\u0430\u0437\u0430\u0442\u044c\u0441\u044f \u043e\u0442\u00a0\u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u0445 SaaS\u2011\u0440\u0435\u0448\u0435\u043d\u0438\u0439, \u043f\u043e\u0434\u043f\u0438\u0441\u043e\u043a \u0438 \u043f\u0440\u043e\u0447\u0438\u0445 \u0440\u0430\u0434\u043e\u0441\u0442\u0435\u0439 \u0437\u0430\u0432\u0438\u0441\u0438\u043c\u043e\u0441\u0442\u0438 \u043e\u0442\u00a0\u043e\u0442\u0434\u0435\u043b\u043e\u0432 \u043f\u0440\u043e\u0434\u0430\u0436 \u0442\u0440\u0435\u0442\u044c\u0438\u0445\u00a0\u043b\u0438\u0446. \u041d\u0430\u0447\u043d\u0435\u043c?<\/p>\n<p><a class=\"anchor\" name=\"4\" id=\"4\"><\/a><\/p>\n<h2>\u0417\u0430\u043a\u043b\u0430\u0434\u044b\u0432\u0430\u0435\u043c \u0444\u0443\u043d\u0434\u0430\u043c\u0435\u043d\u0442\u00a0<\/h2>\n<p>\u041f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u0432\u0437\u044f\u043b\u0438 \u0431\u044b \u043c\u044b \u0434\u043b\u044f \u043f\u0435\u0440\u0432\u044b\u0445 \u0448\u0430\u0433\u043e\u0432 \u0432 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0446\u0438\u0438 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430.<\/p>\n<p><a class=\"anchor\" name=\"5\" id=\"5\"><\/a><\/p>\n<h4>\u0412\u044b\u0431\u0438\u0440\u0430\u0435\u043c \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443<\/h4>\n<p>\u0417\u0434\u0435\u0441\u044c \u043e\u0447\u0435\u043d\u044c \u043f\u0440\u043e\u0441\u0442\u0430\u044f \u043b\u043e\u0433\u0438\u043a\u0430: \u0447\u0435\u043c \u043c\u0435\u043d\u044c\u0448\u0435 \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043e \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u0447\u0435\u043c \u043c\u0435\u043d\u044c\u0448\u0435 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u043e \u0441\u043b\u0443\u0436\u0431 \u0438 \u0447\u0435\u043c \u043d\u043e\u0432\u0435\u0435 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u043c\u044b\u0435 \u044f\u0434\u0440\u043e \u0438 \u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b, \u0442\u0435\u043c \u043c\u0435\u043d\u044c\u0448\u0435 \u0443\u00a0\u0432\u0430\u0441 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e\u0441\u0442\u044c \u043f\u043e\u0434\u0432\u0435\u0440\u0433\u043d\u0443\u0442\u044c\u0441\u044f \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0438\u0432\u043d\u043e\u0439 \u0430\u0442\u0430\u043a\u0435. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u0438\u0441\u0445\u043e\u0434\u043d\u043e\u0439 \u0442\u043e\u0447\u043a\u043e\u0439 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0434\u0435\u043b\u0430\u0442\u044c \u043a\u0430\u043a\u043e\u0439\u2011\u043b\u0438\u0431\u043e \u043c\u0438\u043d\u0438\u043c\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0431\u0440\u0430\u0437 \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b. \u041d\u043e\u00a0\u043f\u0440\u0438\u00a0\u044d\u0442\u043e\u043c \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0439\u0442\u0435 \u0441\u0432\u043e\u0438 \u043d\u0430\u0432\u044b\u043a\u0438 \u0438 \u0437\u043d\u0430\u043d\u0438\u0435 \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u0430\u00a0\u2014 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0439\u0442\u0435 \u0442\u043e, \u0447\u0435\u043c \u0443\u043c\u0435\u0435\u0442\u0435 \u0443\u043f\u0440\u0430\u0432\u043b\u044f\u0442\u044c.<\/p>\n<p><a class=\"anchor\" name=\"6\" id=\"6\"><\/a><\/p>\n<h4>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c\u0441\u044f \u0441 \u043f\u0435\u0440\u0435\u0447\u043d\u0435\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u043c \u0438\u043c \u043a\u043b\u044e\u0447\u0438<\/h4>\n<p>\u0412 \u0438\u0434\u0435\u0430\u043b\u0435 \u043d\u0430\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435 \u043d\u0443\u0436\u043d\u043e 1\u00a0\u0432 1\u00a0\u0441\u043e\u0437\u0434\u0430\u0442\u044c \u0432\u0441\u0435\u0445 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043f\u043e\u0434\u00a0\u043a\u043e\u0442\u043e\u0440\u044b\u043c\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u0434\u0438\u0442\u044c\u0441\u044f \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f \u043a\u00a0\u0446\u0435\u043b\u0435\u0432\u044b\u043c \u0445\u043e\u0441\u0442\u0430\u043c. \u041a\u043e\u043d\u0435\u0447\u043d\u043e, \u0432\u0430\u043c \u043d\u0438\u0447\u0435\u0433\u043e \u043d\u0435\u00a0\u043c\u0435\u0448\u0430\u0435\u0442 \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u0432\u0441\u0435 \u043a\u043b\u044e\u0447\u0438 \u043e\u0434\u043d\u043e\u043c\u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044e, \u043e\u0434\u043d\u0430\u043a\u043e \u044d\u0442\u043e\u00a0\u043b\u0438\u0448\u0438\u0442 \u0432\u0430\u0441 \u0447\u0438\u0442\u0430\u0435\u043c\u043e\u0441\u0442\u0438 \u0436\u0443\u0440\u043d\u0430\u043b\u0430 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439.<\/p>\n<p>\u0415\u0441\u043b\u0438 \u0432\u0430\u0448\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0438 \u0431\u0443\u0434\u0443\u0442 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0430\u0442\u044c\u0441\u044f \u043a\u00a0\u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0443 \u0442\u043e\u043b\u044c\u043a\u043e \u0434\u043b\u044f\u00a0\u043f\u0440\u043e\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0434\u043e\u00a0\u0446\u0435\u043b\u0435\u0432\u043e\u0433\u043e \u0445\u043e\u0441\u0442\u0430, \u0442\u043e \u0438\u043c \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u0437\u0430\u043a\u0440\u044b\u0442 \u0438\u043d\u0442\u0435\u0440\u0430\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0432\u0445\u043e\u0434 \u0432 \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0443 \u043d\u0430 \u0441\u0430\u043c\u043e\u043c \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435:<\/p>\n<pre><code class=\"bash\">useradd -s \/sbin\/nologin ivanov.<\/code><\/pre>\n<p>\u0425\u043e\u0434\u0438\u0442\u044c \u0431\u0443\u0434\u0435\u043c \u043f\u043e \u043a\u043b\u044e\u0447\u0430\u043c. \u0412\u043e\u0442 \u0445\u043e\u0440\u043e\u0448\u0438\u0439 <a href=\"https:\/\/selectel.ru\/blog\/ssh-authentication\/\">\u043c\u0430\u043d\u0443\u0430\u043b<\/a> \u043a\u0430\u043a \u0438\u043c\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f (\u043e\u0441\u0442\u0430\u0432\u0438\u043c \u0442\u0443\u0442 \u0434\u043b\u044f \u043f\u043e\u043b\u043d\u043e\u0442\u044b \u043a\u0430\u0440\u0442\u0438\u043d\u044b). \u041a\u0430\u0436\u0434\u044b\u0439 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c, \u0440\u0430\u0437\u0443\u043c\u0435\u0435\u0442\u0441\u044f, \u043a\u043b\u044e\u0447\u0438 \u0441\u043e\u0437\u0434\u0430\u0435\u0442 \u0441\u0435\u0431\u0435 \u0441\u0430\u043c \u0438 \u0431\u0435\u0440\u0435\u0436\u043d\u043e \u0445\u0440\u0430\u043d\u0438\u0442 \u0441\u0432\u043e\u0439 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0439 \u043a\u043b\u044e\u0447.  <\/p>\n<p><a class=\"anchor\" name=\"7\" id=\"7\"><\/a><\/p>\n<h4>\u0418\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c OpenSSH<\/h4>\n<p>\u042d\u0442\u043e \u043e\u043f\u0435\u043d\u0441\u043e\u0440\u0441 \u0438 \u043e\u043d \u0432\u0445\u043e\u0434\u0438\u0442 \u043f\u043e \u0443\u043c\u043e\u043b\u0447\u0430\u043d\u0438\u044e \u0432 \u0431\u043e\u043b\u044c\u0448\u0438\u043d\u0441\u0442\u0432\u043e \u0434\u0438\u0441\u0442\u0440\u0438\u0431\u0443\u0442\u0438\u0432\u043e\u0432 \u043b\u0438\u043d\u0443\u043a\u0441. \u0412 \u044d\u0442\u043e\u043c \u0435\u0433\u043e \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u043e.<\/p>\n<p>\u0411\u0430\u0437\u043e\u0432\u044b\u0435 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0438 \u0432 <em>&#8216;\/etc\/ssh\/sshd_config&#8217;<\/em>: <\/p>\n<ul>\n<li>\n<p>\u041e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432\u0445\u043e\u0434 \u0434\u043b\u044f root  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">PermitRootLogin no<\/code><\/pre>\n<ul>\n<li>\n<p>\u041e\u0442\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432\u0445\u043e\u0434 \u043f\u043e \u043f\u0430\u0440\u043e\u043b\u044e  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">PasswordAuthentication no<\/code><\/pre>\n<ul>\n<li>\n<p>\u0423\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u043c \u0434\u043e\u043f\u0443\u0441\u0442\u0438\u043c\u044b\u0439 \u043c\u0435\u0442\u043e\u0434 \u0432\u0445\u043e\u0434\u0430  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">AuthenticationMethods publickey<\/code><\/pre>\n<ul>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0442\u0430\u0439\u043c\u0430\u0443\u0442 \u0431\u0435\u0437\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044f \u0432 \u0441\u0435\u043a\u0443\u043d\u0434\u0430\u0445 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 600)  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">ClientAliveInterval 600<\/code><\/pre>\n<ul>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0447\u0438\u0441\u043b\u043e \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, 3)  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">MaxAuthTries 3<\/code><\/pre>\n<p><a class=\"anchor\" name=\"8\" id=\"8\"><\/a><\/p>\n<h4>\u0417\u0430\u043a\u0440\u044b\u0432\u0430\u0435\u043c\u0441\u044f \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u043e\u043c<\/h4>\n<ul>\n<li>\n<p>\u0417\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u043c \u0432\u0441\u0435.<\/p>\n<\/li>\n<li>\n<p>\u0420\u0430\u0437\u0440\u0435\u0448\u0430\u0435\u043c 22 \u043f\u043e\u0440\u0442.<\/p>\n<\/li>\n<\/ul>\n<p>\u0412\u043e\u0442 \u043f\u0430\u0440\u0430 \u0438\u043d\u0441\u0442\u0440\u0443\u043a\u0446\u0438\u0439, \u043a\u0430\u043a\u00a0\u043c\u043e\u0436\u043d\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u044d\u0442\u043e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u043c\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430\u043c\u0438:<\/p>\n<ul>\n<li>\n<p><a href=\"https:\/\/selectel.ru\/blog\/tutorials\/how-to-configure-firewall-with-ufw-on-ubuntu-20\/\">UFW<\/a> \u0434\u043b\u044f\u00a0Ubuntu\u00a0\u2014 \u0434\u043b\u044f\u00a0\u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u0438\u044f \u043f\u043e\u0440\u0442\u043e\u0432.<\/p>\n<\/li>\n<li>\n<p><a href=\"https:\/\/selectel.ru\/blog\/setup-iptables-linux\/\">iptables<\/a>\u00a0\u2014 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0430\u043b\u044c\u043d\u043e\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u0435 \u0434\u043b\u044f\u00a0\u0442\u0435\u0445, \u043a\u043e\u043c\u0443 \u0432\u0430\u0436\u043d\u044b \u0434\u0435\u0442\u0430\u043b\u0438 \u0440\u0435\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u0438.<\/p>\n<\/li>\n<\/ul>\n<p><a class=\"anchor\" name=\"9\" id=\"9\"><\/a><\/p>\n<h4>\u041d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0435\u043c \u0430\u0432\u0442\u043e\u0431\u0430\u043d \u0431\u0440\u0443\u0442\u0444\u043e\u0440\u0441\u0435\u0440\u043e\u0432<\/h4>\n<p>\u0423\u0441\u0438\u043b\u0438\u043c \u0443\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440 MaxAuthTries 3 \u043b\u044e\u0431\u044b\u043c \u0440\u0435\u0448\u0435\u043d\u0438\u0435\u043c \u043d\u0430 \u0432\u044b\u0431\u043e\u0440: <a href=\"https:\/\/help.ubuntu.ru\/wiki\/fail2ban\">Fail2Ban<\/a>, <a href=\"https:\/\/www.sshguard.net\/\">SSHGuard<\/a>, <a href=\"https:\/\/github.com\/crowdsecurity\/crowdsec\">CrowdSec<\/a>. \u042d\u0442\u043e \u0448\u0430\u0433 \u0432 \u0441\u0442\u043e\u0440\u043e\u043d\u0443 \u044d\u0448\u0435\u043b\u043e\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u043e\u0439 \u0437\u0430\u0449\u0438\u0442\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0443\u0431\u0435\u0440\u0435\u0436\u0435\u0442 \u0432\u0430\u0448 SSH\u2011\u0434\u0435\u043c\u043e\u043d \u043e\u0442\u00a0\u043d\u0430\u0437\u043e\u0439\u043b\u0438\u0432\u044b\u0445 \u0431\u043e\u0442\u043e\u0432, \u043f\u0435\u0440\u0435\u0431\u0438\u0440\u0430\u044e\u0449\u0438\u0445 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u0434\u043b\u044f\u00a0\u0432\u0445\u043e\u0434\u0430\u00a0\u2014 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u043b\u0443\u0447\u0438\u0442 \u0431\u0430\u043d.<\/p>\n<p><a class=\"anchor\" name=\"10\" id=\"10\"><\/a><\/p>\n<h3>\u0412\u043e\u0437\u0432\u043e\u0434\u0438\u043c \u0441\u0442\u0435\u043d\u044b<\/h3>\n<p>\u041a\u043e\u0433\u0434\u0430 \u0432\u0430\u0448 \u0431\u0430\u0437\u043e\u0432\u044b\u0439 \u0431\u0430\u0441\u0442\u0438\u043e\u043d \u0433\u043e\u0442\u043e\u0432, \u0432\u044b \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0435\u0433\u043e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u0435\u0435. \u0412 \u044d\u0442\u043e\u043c \u0440\u0430\u0437\u0434\u0435\u043b\u0435 \u043c\u044b \u043f\u0435\u0440\u0435\u0447\u0438\u0441\u043b\u0438\u043c \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0441\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u0443\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043c\u043e\u0433\u0443\u0442 \u0432\u0430\u043c \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043d\u0435\u043f\u0440\u0438\u044f\u0442\u043d\u043e\u0441\u0442\u0435\u0439.<\/p>\n<p><a class=\"anchor\" name=\"11\" id=\"11\"><\/a><\/p>\n<h4>\u041f\u0440\u043e\u0432\u043e\u0434\u0438\u043c \u0442\u044e\u043d\u0438\u043d\u0433 SSH \u0438 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0440\u0430\u0432\u0438\u043b<\/h4>\n<ul>\n<li>\n<p>\u0418\u0437\u0431\u0430\u0432\u043b\u044f\u0435\u043c\u0441\u044f \u043e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438 Diffie-Hellman. \u041e\u0431\u043c\u0435\u043d \u043a\u043b\u044e\u0447\u0430\u043c\u0438 \u0414\u0438\u0444\u0444\u0438-\u0425\u0435\u043b\u043b\u043c\u0430\u043d\u0430 \u2014 \u044d\u0442\u043e \u043f\u043e\u043f\u0443\u043b\u044f\u0440\u043d\u044b\u0439 \u043a\u0440\u0438\u043f\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430\u043c \u0441\u043e\u0433\u043b\u0430\u0441\u043e\u0432\u044b\u0432\u0430\u0442\u044c \u043e\u0431\u0449\u0438\u0439 \u043a\u043b\u044e\u0447 \u0438 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0435 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0435, \u043e\u0434\u043d\u0430\u043a\u043e \u043f\u0440\u0438 \u0435\u0433\u043e \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0438 \u0432\u0430\u0436\u043d\u043e \u0443\u0447\u0438\u0442\u044b\u0432\u0430\u0442\u044c, \u0447\u0442\u043e \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0435 \u043c\u043e\u0434\u0443\u043b\u0438 \u0443\u044f\u0437\u0432\u0438\u043c\u044b \u0434\u043b\u044f \u0430\u0442\u0430\u043a\u0438 <a href=\"https:\/\/weakdh.org\/\">Logjam<\/a>. \u0414\u0435\u0430\u043a\u0442\u0438\u0432\u0438\u0440\u0443\u0435\u043c \u043a\u043e\u0440\u043e\u0442\u043a\u0438\u0435 \u043c\u043e\u0434\u0443\u043b\u0438:<\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">awk '$5 >= 3071' \/etc\/ssh\/moduli > \/etc\/ssh\/moduli.tmp &amp;&amp; mv  \/etc\/ssh\/moduli.tmp \/etc\/ssh\/moduli<\/code><\/pre>\n<ul>\n<li>\n<p>\u0423\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u043c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u0439 \u043f\u043e\u0440\u044f\u0434\u043e\u043a \u043f\u043e\u0434\u0434\u0435\u0440\u0436\u0438\u0432\u0430\u0435\u043c\u044b\u0445 \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u043e\u0432 \u043a\u043b\u044e\u0447\u0435\u0439 \u0445\u043e\u0441\u0442\u0430 (\u043e\u0442 \u0431\u043e\u043b\u0435\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u043a \u043c\u0435\u043d\u0435\u0435 \u043f\u0440\u0435\u0434\u043f\u043e\u0447\u0442\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u043c):  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">HostKey \/etc\/ssh\/ssh_host_ed25519_key HostKey \/etc\/ssh\/ssh_host_rsa_key HostKey \/etc\/ssh\/ssh_host_ecdsa_key<\/code><\/pre>\n<ul>\n<li>\n<p>\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u044f\u0435\u043c \u0430\u043b\u0433\u043e\u0440\u0438\u0442\u043c\u044b \u0438 \u0442\u0438\u043f\u044b \u043a\u043b\u044e\u0447\u0435\u0439 \u0434\u043b\u044f \u043a\u043b\u0438\u0435\u043d\u0442\u043e\u0432:  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">KexAlgorithms  curve25519-sha256@libssh.org,ecdh-sha2-nistp521,ecdh-sha2-nistp384,ecdh-sha2-nistp256,diffie-hellman-group-exchange-sha256  Ciphers  chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr  MACs  hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,umac-128@openssh.com <\/code><\/pre>\n<ul>\n<li>\n<p>\u041d\u0430 \u0441\u043b\u0443\u0447\u0430\u0439, \u0435\u0441\u043b\u0438 \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0432\u0441\u0435 \u0436\u0435 \u0431\u0443\u0434\u0435\u0442 \u043d\u0430\u0437\u043d\u0430\u0447\u0435\u043d\u0430 \u043e\u0431\u043e\u043b\u043e\u0447\u043a\u0430, \u0432\u043d\u043e\u0441\u0438\u043c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0437\u0430\u043f\u0440\u0435\u0442\u044b \u0438 \u043f\u0440\u0438\u043d\u0443\u0434\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442 \u043a\u043e\u043c\u0430\u043d\u0434 (\u0434\u043b\u044f User, Group, Host \u0438\u043b\u0438 Address):  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">Match User ivanov,petrov,sidorov     PermitTTY no     ForceCommand \/bin\/echo 'Interactive sessions disabled.' <\/code><\/pre>\n<ul>\n<li>\n<p>\u0414\u043e\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u043a\u043e\u043d\u0444\u0438\u0433 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0431\u0435\u043b\u044b\u043c \u0441\u043f\u0438\u0441\u043a\u043e\u043c \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439, \u043e\u0442 \u0438\u043c\u0435\u043d\u0438 \u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u043b\u0435\u0434\u0443\u0435\u0442 \u043f\u0440\u0438\u043d\u044f\u0442\u044c \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f.  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">AllowUsers ivanov petrov sidorov<\/code><\/pre>\n<p>\u0422\u0430\u043a\u0436\u0435 \u043c\u043e\u0436\u043d\u043e \u043a\u043e\u043d\u043a\u0440\u0435\u0442\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043f\u0438\u0441\u043e\u043a \u0434\u043e \u043a\u043e\u043c\u0431\u0438\u043d\u0430\u0446\u0438\u0438  <\/p>\n<pre><code class=\"bash\">AllowUsers ivanov@1.2.3.4 petrov sidorov@5.6.7.8.<\/code><\/pre>\n<ul>\n<li>\n<p>\u041e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u043c \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u0438 \u043f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043f\u043e IP-\u0430\u0434\u0440\u0435\u0441\u0430\u043c. <a href=\"https:\/\/unix.stackexchange.com\/questions\/406245\/limit-ssh-access-to-specific-clients-by-ip-address\">\u0421\u043f\u043e\u0441\u043e\u0431\u043e\u0432 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e<\/a>.<\/p>\n<\/li>\n<li>\n<p>\u0410 \u0435\u0441\u043b\u0438 \u0432\u044b \u043e-\u043e-\u043e-\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0438\u0442\u0435, \u0442\u043e \u043c\u043e\u0436\u043d\u043e \u0441\u043c\u0435\u043d\u0438\u0442\u044c \u043f\u043e\u0440\u0442 \u0441 22 \u043d\u0430 \u0447\u0442\u043e-\u0442\u043e \u0437\u0430\u0442\u0435\u0439\u043b\u0438\u0432\u043e\u0435. \u041c\u043e\u0436\u043d\u043e \u043f\u043e\u0439\u0442\u0438 \u0434\u0430\u043b\u044c\u0448\u0435 \u0432 \u044d\u0442\u043e\u0442 \u043b\u0435\u0441 \u0438 \u0432\u043d\u0435\u0434\u0440\u0438\u0442\u044c <a href=\"https:\/\/help.ubuntu.com\/community\/PortKnocking\">PortKnocking<\/a>.<\/p>\n<\/li>\n<li>\n<p>\u0420\u0430\u0437\u0431\u0438\u0440\u0430\u0435\u043c\u0441\u044f \u0441 \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u043e\u0439 \u0430\u0433\u0435\u043d\u0442\u0430. \u0421\u0443\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0438 \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u043e\u043f\u0438\u0441\u0430\u043d\u044b \u0432 \u0433\u0430\u0439\u0434\u0435 OpenSSH \u0432 \u0440\u0430\u0437\u0434\u0435\u043b\u0435 <a href=\"https:\/\/infosec.mozilla.org\/guidelines\/openssh#ssh-agent-forwarding\">SSH agent forwarding<\/a>.<\/p>\n<p>\u0410 \u043c\u043e\u0436\u043d\u043e \u0432\u043e\u043e\u0431\u0449\u0435 \u0437\u0430\u043f\u0440\u0435\u0442\u0438\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0435\u0440\u0435\u0441\u044b\u043b\u043a\u0438, \u0447\u0442\u043e\u0431\u044b \u043a\u043b\u0438\u0435\u043d\u0442\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438 \u043a\u043b\u044e\u0447 <em>ssh -J,<\/em> \u043d\u043e \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043d\u0443\u0436\u0435\u043d OpenSSH 7.3 \u0438 \u0441\u0442\u0430\u0440\u0448\u0435.<\/p>\n<p>\u0417\u0430\u043f\u0440\u0435\u0449\u0430\u0435\u043c \u0432\u043e\u043e\u0431\u0449\u0435 \u0432\u0435\u0441\u044c \u0444\u043e\u0440\u0432\u0430\u0440\u0434\u0438\u043d\u0433 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430, \u043a\u0440\u043e\u043c\u0435 tcp:<\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">AllowAgentForwarding no AllowStreamLocalForwarding no X11Forwarding no<\/code><\/pre>\n<ul>\n<li>\n<p>\u041d\u0430\u043a\u043e\u043d\u0435\u0446, \u043f\u0440\u0435\u0434\u0443\u0441\u043c\u0430\u0442\u0440\u0438\u0432\u0430\u0435\u043c \u0432 \u043a\u043e\u043d\u0444\u0438\u0433\u0435 SSH-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043d\u0443\u0436\u043d\u0443\u044e \u0434\u0435\u0442\u0430\u043b\u0438\u0437\u0430\u0446\u0438\u044e \u043b\u043e\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f:  <\/p>\n<\/li>\n<\/ul>\n<pre><code class=\"bash\">LogLevel VERBOSE<\/code><\/pre>\n<p><a class=\"anchor\" name=\"12\" id=\"12\"><\/a><\/p>\n<h4>\u0412\u044b\u043a\u043b\u044e\u0447\u0430\u0435\u043c \u0432\u0441\u0435 \u043b\u0438\u0448\u043d\u0435\u0435, \u043e\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0441\u0435 \u043d\u0443\u0436\u043d\u043e\u0435<\/h4>\n<p>\u0412\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0443\u044e \u043a\u043e\u043c\u0430\u043d\u0434\u0443 \u0438 \u043e\u0446\u0435\u043d\u0438\u0432\u0430\u0435\u043c, \u043a\u0430\u043a\u0438\u0435 \u0441\u0435\u0440\u0432\u0438\u0441\u044b \u0442\u043e\u0447\u043d\u043e \u043d\u0435 \u043f\u0440\u0438\u0433\u043e\u0434\u044f\u0442\u0441\u044f. <\/p>\n<pre><code class=\"bash\">systemctl list-units --type=service --state=running<\/code><\/pre>\n<p>\u041d\u0430 \u044d\u0442\u0443 \u0442\u0435\u043c\u0443 \u0435\u0441\u0442\u044c <a href=\"https:\/\/www.tecmint.com\/remove-unwanted-services-in-centos-7\/\">\u0441\u0442\u0430\u0440\u0438\u043d\u043d\u0430\u044f, \u043d\u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u0430\u044f \u043f\u043e \u0441\u043c\u044b\u0441\u043b\u0443 \u0441\u0442\u0430\u0442\u044c\u044f<\/a>. \u0418 \u043f\u043e\u0432\u0435\u0440\u044c\u0442\u0435, \u0432\u0430\u043c <a href=\"https:\/\/wiki.merionet.ru\/articles\/vyklyuchaem-portmapper-v-centos-7\/\">\u0442\u043e\u0447\u043d\u043e \u043d\u0435 \u043d\u0443\u0436\u0435\u043d portmapper \u043d\u0430 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435<\/a>.<\/p>\n<p>\u0418\u0442\u043e\u0433\u043e\u0432\u044b\u0439 \u043d\u0430\u0431\u043e\u0440 \u0441\u043b\u0443\u0448\u0430\u0442\u0435\u043b\u0435\u0439 \u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0447\u0435\u0440\u0435\u0437: <\/p>\n<pre><code class=\"bash\">lsof -i -P -n | grep LISTEN<\/code><\/pre>\n<p><a class=\"anchor\" name=\"13\" id=\"13\"><\/a><\/p>\n<h4>\u0421\u043e\u0431\u0438\u0440\u0430\u0435\u043c \u043b\u043e\u0433\u0438 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0440\u0435\u0441\u0443\u0440\u0441<\/h4>\n<p>\u041b\u043e\u043a\u0430\u043b\u044c\u043d\u043e \u0447\u0442\u043e-\u0442\u043e \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0434\u043b\u044f \u0438\u0441\u0442\u043e\u0440\u0438\u0438 \u043d\u0430 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0435 \u043d\u0435 \u043d\u0443\u0436\u043d\u043e. \u0414\u043b\u044f \u043f\u0440\u043e\u0441\u0442\u043e\u0433\u043e \u0441\u0435\u0442\u0430\u043f\u0430 \u043c\u043e\u0436\u043d\u043e \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0442\u044c\u0441\u044f <a href=\"https:\/\/redos.red-soft.ru\/base\/manual\/admin-manual\/safe-redos\/rsyslog\/#remote_serv\">\u0443\u0434\u0430\u043b\u0435\u043d\u043d\u044b\u043c syslog-\u0441\u0435\u0440\u0432\u0435\u0440\u043e\u043c<\/a>, \u043d\u043e \u0435\u0441\u043b\u0438 \u0432 \u0432\u0430\u0448\u0435\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u0443\u0436\u0435 \u0435\u0441\u0442\u044c \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0441\u0431\u043e\u0440\u0430 \u043b\u043e\u0433\u043e\u0432, \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439, \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0447\u0435\u0440\u0435\u0437 Loki \u0438\u043b\u0438 Elasticsearch,\u0442\u043e\u00a0 \u043d\u0435 \u0437\u0430\u0431\u0443\u0434\u044c\u0442\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u0442\u044c \u043b\u043e\u0433\u0438 \u0438 \u0441 \u0431\u0430\u0441\u0442\u0438\u043e\u043d\u0430.<\/p>\n<p><a class=\"anchor\" name=\"14\" id=\"14\"><\/a><\/p>\n<h4>\u0410\u043a\u0442\u0443\u0430\u043b\u0438\u0437\u0438\u0440\u0443\u0435\u043c \u043a\u043b\u044e\u0447\u0438 \u043f\u0440\u0438 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u043d\u0438\u0438 \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u043e\u0432<\/h4>\n<p>\u041d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0443\u0434\u0430\u043b\u0438\u0442\u044c \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u044b: <\/p>\n<pre><code class=\"bash\">rm \/etc\/ssh\/ssh_host_*<\/code><\/pre>\n<p>\u0417\u0430\u0442\u0435\u043c \u0437\u0430\u043d\u043e\u0432\u043e \u0441\u0433\u0435\u043d\u0435\u0440\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043a\u043b\u044e\u0447\u0438 \u0445\u043e\u0441\u0442\u0430, \u043a\u043e\u0433\u0434\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0440\u0430\u0437\u0432\u043e\u0440\u0430\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0438\u0437 \u043e\u0431\u0440\u0430\u0437\u0430 \u0438\u043b\u0438 \u043a\u043b\u043e\u043d\u0438\u0440\u0443\u0435\u0442\u0441\u044f, \u0432\u0435\u0434\u044c \u043e\u043d\u0438 \u0434\u043e\u043b\u0436\u043d\u044b \u0431\u044b\u0442\u044c \u0443\u043d\u0438\u043a\u0430\u043b\u044c\u043d\u044b\u043c\u0438:<\/p>\n<pre><code class=\"bash\">ssh-keygen -t rsa -b 4096 -f \/etc\/ssh\/ssh_host_rsa_key -N \"\" ssh-keygen -t ed25519 -f<\/code><\/pre>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-376001","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/376001","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=376001"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/376001\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=376001"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=376001"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=376001"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}