 PTah
|
a7de0d0555
|
feat(security): fail2ban sshd.local с ignoreip admin и banaction ufw.
|
2026-06-15 15:06:53 +10:00 |
|
|
PTah
|
cd14f0a1c4
|
feat(security): fail2ban для HAProxy JSON reject и Zabbix 403.
|
2026-06-15 15:03:30 +10:00 |
|
|
Andrey Lutsenko
|
8e2a4ac1b9
|
docs(security): периметр 80/443→HAProxy, 25→KSMG; UFW на .117
Переписаны docs/security под текущий этап: SSH/stats из SSH_ALLOWED,
80/443 для всех. Скрипт UFW дополнен правилом 8404.
|
2026-06-13 22:34:57 +10:00 |
|
|
Andrey Lutsenko
|
e3201ae41b
|
docs: периметр MikroTik — на HAProxy только 80/443
Уточнено: порт 25 с интернета не проброшен; inbound-почта не через HAProxy.
|
2026-06-13 22:24:48 +10:00 |
|
|
PTah
|
787671f9ca
|
docs(security): план UFW, hardening HAProxy и бэкендов, скрипты deploy.
|
2026-06-13 21:27:49 +10:00 |
|