From 88af9444c0064a59bbe51062e09961b372ccf3a0 Mon Sep 17 00:00:00 2001 From: hacker07 Date: Mon, 12 Oct 2026 19:25:19 +0300 Subject: [PATCH] =?UTF-8?q?docs:=20=D0=BA=D0=BE=D0=BC=D0=B0=D0=BD=D0=B4?= =?UTF-8?q?=D1=8B=20=D0=B7=D0=B0=D1=89=D0=B8=D1=82=D1=8B=20=D1=81=D0=B5?= =?UTF-8?q?=D1=80=D0=B2=D0=B5=D1=80=D0=B0=20=D0=B2=20FORK.md?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- FORK.md | 11 +++++++++++ 1 file changed, 11 insertions(+) diff --git a/FORK.md b/FORK.md index 6062e5f..75dc399 100644 --- a/FORK.md +++ b/FORK.md @@ -69,8 +69,19 @@ kit local help # справка по дополнениям форка kit local version # версия, источник обновлений, дата сборки нашего файла kit local channel # откуда берутся обновления и чем проверяется подпись kit local seams # какие швы форка сейчас в установленном /usr/local/bin/kit +kit local masking # состояние маскировки +kit local hardening # сводка по защите сервера + +# защита сервера (поведение из StressOzz/vps-setup, сделано безопаснее) +kit local ssh 2222 # добавить порт SSH (прежние продолжают работать) +kit local ssh --close-old 2222 # закрыть прежние порты после проверки +kit local ping off # не отвечать на ping (правилом ufw) +kit local upgrades on # автообновления безопасности +kit local passwd --generate # сменить пароль root и показать его один раз ``` +У любой правки можно добавить `--dry-run` — покажет план и ничего не изменит. + ## Грабли, о которых стоит помнить 1. **Ночное автообновление** (`kit-update.timer`, 03:00) перезаписывает `/usr/local/bin/kit`