Настройка безопасности сервера Ubuntu

Требуется выполнить работы по обеспечению безопасности сервера Ubuntu 24.04.4, на котором развернут проект (парсер TT в Docker-контейнере). Цель — ограничить доступ к серверу только для текущего владельца.

Необходимо выполнить следующие действия:

1. Сменить пароль пользователя root и SSH-пароль. 2. Проверить список пользователей Linux и удалить лишних, если таковые имеются. 3. Проверить SSH-ключи в файле authorized_keys и удалить неактуальные. 4. Проверить наличие лишних cron-задач и systemd-юнитов.

В рамках проекта необходимо:

1. Проверить содержимое файлов .env и других конфигурационных файлов. 2. Заменить токен Telegram-бота, если он мог быть известен предыдущему исполнителю. 3. Проверить Telegram admin/user ID, если они используются в настройках проекта. 4. Удалить API-ключи Gemini/Google, если они были у предыдущего исполнителя. 5. Проверить настройки домена, DuckDNS и Caddy.