🔵Настройки SSH: отключён ли вход под root, используется ли нестандартный порт, настроена ли аутентификация по паролю. 
🔵Фаервол: статус работы UFW (или других инструментов вроде firewalld, iptables, nftables). 
🔵Системы защиты от вторжений: как настроены Fail2ban или CrowdSec (например, правильно ли выровнен порт для jail). 
🔵Безопасность входа: история неудачных попыток входа в систему. 
🔵Обновления: есть ли доступные, но не установленные обновления безопасности. 
🔵Запущенные службы: список активных сервисов systemd. 
🔵Сетевые аспекты: открытые порты на внешнем интерфейсе. 
🔵SUID-файлы: поиск файлов с установленным битом SUID (Set User ID) — это потенциальный вектор повышения привилегий.
🔵Политика паролей: проверяется, применяется ли политика паролей (например, через pwquality.conf). 
🔵Логирование: как настроено логирование команд через sudo. 
🔵Производительность: загрузка CPU, оперативной памяти, дискового пространства, активные интернет-соединения.