docs: команды защиты сервера в FORK.md

FORK.md

@@ -69,8 +69,19 @@ kit local help      # справка по дополнениям форка
 kit local version   # версия, источник обновлений, дата сборки нашего файла
 kit local channel   # откуда берутся обновления и чем проверяется подпись
 kit local seams     # какие швы форка сейчас в установленном /usr/local/bin/kit
+kit local masking   # состояние маскировки
+kit local hardening # сводка по защите сервера
+
+# защита сервера (поведение из StressOzz/vps-setup, сделано безопаснее)
+kit local ssh 2222          # добавить порт SSH (прежние продолжают работать)
+kit local ssh --close-old 2222   # закрыть прежние порты после проверки
+kit local ping off          # не отвечать на ping (правилом ufw)
+kit local upgrades on       # автообновления безопасности
+kit local passwd --generate # сменить пароль root и показать его один раз
 ```
 
+У любой правки можно добавить `--dry-run` — покажет план и ничего не изменит.
+
 ## Грабли, о которых стоит помнить
 
 1. **Ночное автообновление** (`kit-update.timer`, 03:00) перезаписывает `/usr/local/bin/kit`