Перейти к содержимому
0 Голосов

Proxy

Версия 2.3 от Anton Krivchenkov на 28.02.2026 22:02

nano disable_ping.sh

#!/usr/bin/env bash
set -e

# Требуются root-права

# Запретить входящие ICMP echo-request (ping) IPv4
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP  # [web:6][web:9]

# Если используешь IPv6, можно дополнительно глушануть и его:
ip6tables -A INPUT -p ipv6-icmp --icmpv6-type echo-request -j DROP  # [web:9]

# Чтобы убедиться:
echo "Текущие правила ICMP:"
iptables -L INPUT -n | grep icmp || true
ip6tables -L INPUT -n | grep icmp || true

применяем

chmod +x disable_ping.sh && ./disable_ping.sh

Утилиты

sudo apt update && sudo apt upgrade -y && \
sudo apt install -y \
  gpg btop ncdu nload iperf3 mc htop net-tools curl wget tree \
  git vim tmux mtr traceroute dnsutils iproute2 \
  jq lsof rsync unzip zip \
  netcat-openbsd socat \
  bash-completion \
  unattended-upgrades ufw fail2ban && \
sudo dpkg-reconfigure -plow unattended-upgrades && \
sudo apt clean && sudo apt autoremove -y

Кратко, зачем что:

  • git – конфиги, dotfiles, скрипты.xda-developers+1
  • vim – базовый редактор всегда под рукой.tecmint+1
  • tmux – мультиплексор, чтобы сессии не умирали по SSH.admin-companion+1
  • mtr, traceroute – диагностика сети, трассировка + статистика.linuxblog+1
  • dnsutils – dig, nslookup для проверки DNS.linuxblog​
  • iproute2 – современный стек ip, ss и т.п. (обычно уже стоит, но можно дотащить).manpages.ubuntu+1
  • jq – парсинг JSON в CLI (API, kubectl, docker и т.д.).tecmint+1
  • lsof – кто держит порт/файл, очень выручает.dedirock+1
  • rsync – бэкапы, заливка на другие сервера.linuxblog​
  • unzip/zip – работа с zip‑архивами.linuxblog​
  • netcat-openbsd, socat – проверки портов, простые TCP/UDP туннели.dedirock+1
  • bash-completion – автодополнение в bash (если на нём что‑то будешь делать).linuxblog​

--

базовая настройка:

# UFW
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow OpenSSH
sudo ufw enable

# fail2ban (ssh-джейл по умолчанию)
sudo systemctl enable --now fail2ban

Докер

sudo curl -fsSL https://get.docker.com | sh &&
LATEST=$(curl -sL https://api.github.com/repos/docker/compose/releases/latest | grep '"tag_name":' | cut -d'"' -f4)
DOCKER_CONFIG=${DOCKER_CONFIG:-$HOME/.docker}
mkdir -p $DOCKER_CONFIG/cli-plugins
curl -sSL https://github.com/docker/compose/releases/download/$LATEST/docker-compose-linux-x86_64 -o ~/.docker/cli-plugins/docker-compose
chmod +x $DOCKER_CONFIG/cli-plugins/docker-compose
docker compose version

Управление докером

ctop

sudo wget https://github.com/bcicen/ctop/releases/download/v0.7.7/ctop-0.7.7-linux-amd64 -O /usr/local/bin/ctop
sudo chmod +x /usr/local/bin/ctop

lzd

DIR=/usr/local/bin \
bash -c 'curl -fsSL https://raw.githubusercontent.com/jesseduffield/lazydocker/master/scripts/install_update_linux.sh | bash && echo "alias lzd='\''lazydocker'\''" >> "$HOME/.zshrc"'