 PTah
|
cd14f0a1c4
|
feat(security): fail2ban для HAProxy JSON reject и Zabbix 403.
|
2026-06-15 15:03:30 +10:00 |
|
|
Andrey Lutsenko
|
8e2a4ac1b9
|
docs(security): периметр 80/443→HAProxy, 25→KSMG; UFW на .117
Переписаны docs/security под текущий этап: SSH/stats из SSH_ALLOWED,
80/443 для всех. Скрипт UFW дополнен правилом 8404.
|
2026-06-13 22:34:57 +10:00 |
|
|
Andrey Lutsenko
|
e3201ae41b
|
docs: периметр MikroTik — на HAProxy только 80/443
Уточнено: порт 25 с интернета не проброшен; inbound-почта не через HAProxy.
|
2026-06-13 22:24:48 +10:00 |
|
|
PTah
|
1a690d1d1c
|
chore(security): executable bit на UFW-скриптах.
|
2026-06-13 21:27:59 +10:00 |
|
|
PTah
|
787671f9ca
|
docs(security): план UFW, hardening HAProxy и бэкендов, скрипты deploy.
|
2026-06-13 21:27:49 +10:00 |
|