По-внимателен поглед към инструментите, които вече работят на вашия сървър: какво показват, как се чете изходът им и къде обикновено се греши.
Защо load average 8 може да е здравословен, а 2 — авария, по какво заетият процесор се различава от диск, който системата чака, и какво означава swap, който се е вдигнал веднъж и повече не се е върнал до нулата.
ПрочетиКакво да проверите първо, когато нещо не е наред: процеси, мрежови връзки, cron, ключове и журнали. Команди, които може да изпълните веднага.
ПрочетиОсем места, откъдето зловредният код се стартира отново след рестарт и след изтриване, и командите, с които целият списък се минава за пет минути.
ПрочетиFalco умее да следи поведението на процесите на прост сървър: обвивка, стартирана от PHP, четене на чужди ключове, копач от /tmp. Какво ще се наложи да изключите, за да не се удавите в шум.
ПрочетиЛокален брояч срещу споделена репутация, защо след инсталирането на CrowdSec нищо не се блокира и какво при това напуска вашия сървър.
ПрочетиЗащо стандартната конфигурация на Suricata изяжда диска за две денонощия, какво да оставите в eve.json и как да четете известията без набор от три услуги.
ПрочетиЗащо CRS блокира собствените ви форми, как да намерите виновното правило в журнала и три начина да направите изключение, без да изключвате защитата.
ПрочетиСканирането на портове не оставя следи в журналите на приложенията, затова Fail2ban не го вижда. Как да настроите PSAD и защо без журналиране в UFW той няма да покаже нищо.
ПрочетиПрофилите ограничават програмата до това, което ѝ се полага, и превръщат превзетия сайт в дребно неудобство. Какво е включено по подразбиране и как да добавите профил, без да счупите услугата.
ПрочетиПо подразбиране auditd не записва почти нищо полезно. Набор правила, който отговаря на въпросите след инцидент, и как се чете изходът без да знаете ausearch наизуст.
ПрочетиГотов еталон за цялост вече има във всеки пакет на Debian и Ubuntu. Как да го използвате, защо част от находките са оправдани и защо покритието е непълно.
ПрочетиКонтрол на целостта, настроен така, че отчетът наистина да се чете: какво да изключите, къде да държите базата и защо aide --update не се стартира слепешката.
ПрочетиРедът за проверка на базата, когато всичко е станало бавно: връзки, бавни заявки, размер на буфера. Плюс две неща, които незабелязано изяждат диска.
ПрочетиЗащо ClamAV на сървър без Windows, защо не пази от пробив, колко памет иска clamd и как да сканирате качените файлове вместо целия диск.
ПрочетиКак се чете отчетът на Lynis, кои препоръки дават реална полза, кои не се отнасят за VPS и защо 100 от 100 не съществува.
ПрочетиПет причини certbot тихо да спре да подновява сертификата и защо трябва да се проверява това, което сървърът реално отдава, а не файлът на диска.
ПрочетиЗащо df показва свободни гигабайти при грешка „няма място“, къде отиват изтритите, но неосвободени файлове, и кои SMART атрибути наистина предвещават повреда.
ПрочетиКак се чете изходът на ss, по какво 0.0.0.0 се различава от 127.0.0.1 и защо Redis без парола на публичен адрес означава пробив в рамките на час.
ПрочетиПо какво проверките на Monit се различават от Restart=always в systemd, как да не предизвикате безкраен цикъл от рестарти и защо уеб интерфейсът на порт 2812 не бива да се отваря навън.
ПрочетиКак да настроите unattended-upgrades, така че кръпките да се инсталират сами и нищо да не пада през нощта, и защо флагът reboot-required не бива да се пренебрегва.
ПрочетиНастройката по подразбиране защитава само SSH. Кои jail-ове си струва да добавите, защо bantime от десет минути е безсмислен и как да не заключите себе си отвън.
ПрочетиРедът на правилата, IPv6 покрай филтъра, Docker, който публикува портове заобикаляйки UFW, и защо status active още не значи, че портът е затворен.
ПрочетиКлючове вместо пароли за десет минути: как да се проверите преди изключването, защо файлът 90-hardening.conf губи от облачния и какво да правите с ssh.socket в Ubuntu 24.04.
ПрочетиКак да настроите нивото на подробност, така че писмото да се побира на екран, кои раздели да четете първи и защо на Debian 12 разделът за SSH се оказва празен.
Прочети