Войти Оплатить

Центр безопасности

Центр безопасности в Wilmo нужен для базового усиления сервера без ручной настройки десятка разных утилит. Через него можно посмотреть общую картину по безопасности, поработать с firewall, управлять Fail2Ban, отключать вход по SSH-паролю, запускать антивирусное сканирование и просматривать карантин.

Если ты только начинаешь работать с сервером, это один из самых важных разделов вообще. Он помогает закрыть вещи, которые чаще всего забывают в первые дни после покупки VPS.

СКРИНШОТ: (сюда надо добавить общий скриншот Центра безопасности, чтобы было видно вкладки Dashboard, Journal и Settings, а также основные карточки состояния)

Что можно делать через Центр безопасности

Через это окно можно:

  • увидеть общую оценку состояния безопасности;
  • проверить, установлены ли нужные зависимости;
  • отключить SSH-вход по паролю;
  • управлять Fail2Ban;
  • переключать режим firewall;
  • включать и выключать UFW;
  • смотреть открытые порты;
  • добавлять новые правила по портам;
  • запускать антивирусное сканирование;
  • выбирать директорию для сканирования;
  • смотреть карантин;
  • восстанавливать файл из карантина;
  • удалять файл из карантина навсегда;
  • смотреть историю сканирований.

Как открыть Центр безопасности

  1. Открой Control Panel.
  2. Нажми Центр безопасности.
  3. Дождись загрузки состояния.

После этого Wilmo покажет dashboard с основными индикаторами и кнопками действий.

Как начать работу безопасно

Если ты только открыл этот раздел впервые, хороший порядок такой:

  1. Посмотри dashboard.
  2. Проверь, хватает ли зависимостей для всех функций.
  3. Проверь, разрешён ли вход по SSH-паролю.
  4. Посмотри статус Fail2Ban.
  5. Посмотри открытые порты.
  6. После этого переходи к firewall и сканированию.

Так ты сначала получишь общую картину, а уже потом начнёшь менять настройки.

Что показывает Dashboard

На dashboard обычно видны:

  • общий уровень безопасности;
  • наличие или отсутствие нужных компонентов;
  • состояние SSH-политики;
  • состояние Fail2Ban;
  • список открытых портов;
  • блок антивирусного сканирования.

Это самая удобная отправная точка, если ты не знаешь, за что хвататься первым.

СКРИНШОТ: (сюда надо добавить скриншот вкладки Dashboard, чтобы было видно общий уровень, SSH, Fail2Ban, открытые порты и антивирусный блок)

Как проверить зависимости

Некоторые функции безопасности требуют установленных зависимостей.

Если Wilmo показывает, что чего-то не хватает:

  1. Открой dashboard.
  2. Найди блок с зависимостями.
  3. Посмотри, чего именно не хватает.
  4. Нажми установку зависимостей, если она предлагается.
  5. Дождись завершения и обнови состояние.

Это хороший первый шаг перед использованием антивируса и дополнительных сценариев защиты.

Как отключить SSH-вход по паролю

Если ты уже пользуешься SSH-ключом, отключение пароля делает доступ к серверу заметно безопаснее.

Для этого:

  1. Открой Центр безопасности.
  2. На dashboard найди блок SSH.
  3. Посмотри, разрешён ли парольный вход.
  4. Нажми переключение SSH password.
  5. Подтверди изменение.
  6. Убедись, что у тебя действительно работает вход по ключу, прежде чем считать задачу завершённой.

Это одна из самых полезных базовых мер защиты.

Как работать с Fail2Ban

Fail2Ban нужен для защиты от перебора и подозрительных попыток входа.

В Wilmo ты можешь:

  • установить Fail2Ban, если он ещё не установлен;
  • включать и выключать его;
  • открыть диагностику;
  • посмотреть jail;
  • увидеть логи;
  • разблокировать IP при необходимости.

Обычный порядок:

  1. Открой dashboard.
  2. Найди блок Fail2Ban.
  3. Посмотри, установлен ли он.
  4. Если нет, установи.
  5. Если установлен, включи или проверь его состояние.
  6. При необходимости открой диагностику.

СКРИНШОТ: (сюда надо добавить скриншот блока Fail2Ban, чтобы было видно статус, переключение и кнопку диагностики)

Как открыть диагностику Fail2Ban

Если нужно разобраться, почему бан не работает или наоборот кого-то заблокировало:

  1. Открой блок Fail2Ban.
  2. Нажми диагностику.
  3. Посмотри активный jail, список IP и логи.
  4. При необходимости разблокируй IP.
  5. Если нужно, используй автоматическое исправление backend для sshd, если Wilmo показывает такую возможность.

Это особенно полезно, когда доступ уже ограничен и нужно быстро понять, что произошло.

Как работать с firewall

Во вкладке настроек безопасности Wilmo показывает режим firewall и позволяет переключаться между вариантами вроде UFW и iptables.

Если ты работаешь через UFW:

  1. Открой Settings.
  2. Проверь текущий режим firewall.
  3. Если нужно, переключись на UFW.
  4. Посмотри, включён он или выключен.
  5. Включи его, если это соответствует твоей схеме доступа.

Если ты не уверен, какие порты реально нужны серверу, лучше сначала посмотреть открытые порты, а уже потом менять правила.

Как добавить порт

Если нужно открыть новый порт:

  1. Открой раздел с открытыми портами.
  2. Нажми Добавить порт.
  3. Введи номер порта.
  4. Выбери протокол.
  5. Укажи действие.
  6. Подтверди применение.

Это удобно, когда нужно открыть:

  • веб-порт;
  • порт приложения;
  • нестандартный SSH;
  • внутренний сервис.

Но открывать порты лучше только осознанно, понимая, зачем они нужны.

Как запустить антивирусное сканирование

Если ты хочешь проверить директорию на угрозы:

  1. Открой dashboard.
  2. Найди блок антивирусного сканирования.
  3. Выбери путь для проверки.
  4. Если нужно, открой выбор папки и укажи нужную директорию.
  5. Нажми запуск сканирования.
  6. Дождись результата.

После завершения Wilmo покажет, найдены ли угрозы, и при необходимости сам направит тебя в журнал или карантин.

СКРИНШОТ: (сюда надо добавить скриншот блока антивирусного сканирования, чтобы было видно выбор пути, кнопку запуска и рекомендации по результату)

Как работать с журналом безопасности

Во вкладке Journal можно смотреть:

  • карантин;
  • историю сканирований;
  • последние события антивируса.

Если после сканирования были найдены угрозы:

  1. Перейди в Journal.
  2. Открой вкладку Карантин.
  3. Посмотри список найденных файлов.
  4. Реши, что делать дальше: восстановить или удалить навсегда.

Это помогает не просто узнать, что угроза была, а реально управлять последствиями.

Как восстановить файл из карантина

Если файл попал в карантин по ошибке:

  1. Открой Journal.
  2. Перейди в Карантин.
  3. Найди нужный файл.
  4. Нажми восстановление.
  5. Подтверди действие.

Такой сценарий стоит использовать только если ты понимаешь, что файл безопасен и нужен проекту.

Как удалить файл из карантина навсегда

Если ты уверен, что файл вредоносный и его не нужно возвращать:

  1. Открой Journal.
  2. Найди нужный файл в карантине.
  3. Нажми удаление без восстановления.
  4. Подтверди действие.

Это более жёсткий шаг, поэтому его стоит делать осознанно.

Когда этот инструмент особенно полезен

Центр безопасности особенно важен, если:

  • сервер только что куплен и ещё не защищён;
  • ты хочешь отключить SSH-пароль;
  • нужно быстро проверить firewall;
  • есть подозрение на перебор или подозрительные входы;
  • хочешь настроить Fail2Ban без ручной возни;
  • нужно запустить сканирование и посмотреть карантин.

Для новичка это самый удобный способ превратить "обычный голый сервер" в более безопасную рабочую среду.

← Вся документация