GPO правила для Windows AD
SSH best practices (ключи, fail2ban)
Firewall (iptables, ufw, MikroTik)
SSL/TLS (Let’s Encrypt, certbot)