Настройка безопасности Debian VPS и установка SOCKS5 прокси
Настройка второго хоста аналогично предыдущему заказу:
Настроить безопасность:
- Удалить лишний софт (оказалось, что после инициализации VPS на нем куча ненужного софта: веб-сервер, и т.п., хост будет использоваться исключительно как SOCKS5-прокси, поэтому все ненужное лучше убрать);
- Сменить порт SSH;
- Сделать защиту от SSH-брута;
- При необходимости (если их нет) установить утилиты su, sudo;
- Добавить постоянного пользователя для работы;
- Запретить подключение root через SSH;
- Организовать элементарную защиту от DoS-атак
(защита от флуда через iptables, syncookies, настройка сети - макс. число полуоткрытых соединений и т.п.);
- Любые дополнительные меры, повышающие безопасность и отказоустойчивость хоста, на усмотрение исполнителя;
Установить и настроить SOCKS5 сервер dante:
- На нестандартном порту;
- С поддержкой UDP, порт-форвардинга, DNS-резолвинга на стороне сервера;
Бюджет 1500 руб. Сроки 1 день. Приступать к работе после восстановления работоспособности хоста.