Μια πιο κοντινή ματιά στα εργαλεία που ήδη τρέχουν στον διακομιστή σας: τι δείχνουν, πώς διαβάζεται η έξοδός τους και πού γίνονται συνήθως λάθη.
Γιατί ένα load average 8 μπορεί να είναι υγιές και ένα 2 έκτακτη ανάγκη, τι διαφοροποιεί έναν απασχολημένο επεξεργαστή από έναν δίσκο που περιμένει το σύστημα και τι σημαίνει ένα swap που ανεβαίνει μία φορά και δεν επιστρέφει ποτέ στο μηδέν.
ΔιαβάστεΤα σημάδια ότι κάποιος άλλος βρίσκεται στον διακομιστή σας και η σειρά με την οποία τα ελέγχετε: συνδέσεις, αλλαγμένα αρχεία, εξερχόμενες συνδέσεις. Χωρίς πανικό και χωρίς επανεγκατάσταση από την αρχή.
ΔιαβάστεΟκτώ σημεία από τα οποία ο κακόβουλος κώδικας ξαναξεκινά μετά από επανεκκίνηση και μετά από διαγραφή, και οι εντολές που ελέγχουν όλη τη λίστα σε πέντε λεπτά.
ΔιαβάστεΤο Falco μπορεί να παρακολουθεί τη συμπεριφορά διεργασιών σε απλό διακομιστή: ένα κέλυφος που ξεκίνησε από PHP, κάποιος που διαβάζει τα κλειδιά σας, ένας miner από το /tmp. Τι να απενεργοποιήσετε για να μην πνιγείτε στον θόρυβο.
ΔιαβάστεΈνας τοπικός μετρητής απέναντι σε κοινή φήμη, γιατί μετά την εγκατάσταση του CrowdSec δεν αποκλείεται τίποτα και τι φεύγει από τον διακομιστή σας ως αποτέλεσμα.
ΔιαβάστεΓιατί η προεπιλεγμένη ρύθμιση της Suricata τρώει τον δίσκο σε δύο μέρες, τι να κρατήσετε στο eve.json και πώς διαβάζονται οι ειδοποιήσεις χωρίς στοίβα τριών υπηρεσιών.
ΔιαβάστεΓιατί το CRS μπλοκάρει τις δικές σας φόρμες, πώς βρίσκεται ο ένοχος κανόνας από το αρχείο καταγραφής και τρεις τρόποι να κάνετε εξαίρεση χωρίς να απενεργοποιήσετε την προστασία.
ΔιαβάστεΗ σάρωση θυρών δεν αφήνει ίχνος στα αρχεία των εφαρμογών, οπότε το Fail2ban δεν τη βλέπει. Πώς ρυθμίζεται το PSAD και γιατί δεν δείχνει τίποτα χωρίς ενεργοποιημένη καταγραφή στο UFW.
ΔιαβάστεΤα προφίλ περιορίζουν ένα πρόγραμμα σε ό,τι υποτίθεται ότι κάνει και μετατρέπουν έναν παραβιασμένο ιστότοπο σε μικρή ενόχληση. Τι είναι ενεργό από προεπιλογή και πώς προστίθεται προφίλ χωρίς να σπάσει η υπηρεσία.
ΔιαβάστεΈξω από το κουτί το auditd καταγράφει σχεδόν τίποτα χρήσιμο. Ένα σύνολο κανόνων που απαντά στα ερωτήματα μετά από περιστατικό, και πώς διαβάζεται το αποτέλεσμα χωρίς να μάθετε απέξω το ausearch.
ΔιαβάστεΈνα έτοιμο σημείο αναφοράς ακεραιότητας υπάρχει ήδη μέσα σε κάθε πακέτο Debian και Ubuntu. Πώς χρησιμοποιείται, γιατί κάποια ευρήματα είναι νόμιμα και γιατί η κάλυψη είναι ελλιπής.
ΔιαβάστεΡύθμιση της παρακολούθησης ακεραιότητας ώστε η αναφορά να διαβάζεται πραγματικά: τι να εξαιρέσετε, πού να κρατάτε τη βάση και γιατί το aide --update δεν εκτελείται ποτέ στα τυφλά.
ΔιαβάστεΗ σειρά με την οποία ελέγχεται μια βάση όταν όλα έχουν γίνει αργά: συνδέσεις, αργά ερωτήματα, μέγεθος buffer. Συν δύο πράγματα που τρώνε σιωπηλά τον δίσκο.
ΔιαβάστεΓιατί ClamAV σε διακομιστή χωρίς Windows, γιατί δεν προστατεύει από παραβίαση, πόση μνήμη θέλει ο clamd και πώς σαρώνονται οι μεταφορτώσεις αντί για ολόκληρος ο δίσκος.
ΔιαβάστεΠώς διαβάζεται μια αναφορά Lynis, ποιες προτάσεις δίνουν πραγματικό κέρδος, ποιες δεν αφορούν ένα VPS και γιατί το 100 στα 100 δεν υπάρχει.
ΔιαβάστεΠέντε λόγοι που το certbot σταματά αθόρυβα να ανανεώνει ένα πιστοποιητικό, και γιατί πρέπει να ελέγχετε τι σερβίρει πραγματικά ο διακομιστής και όχι το αρχείο στον δίσκο.
ΔιαβάστεΓιατί το df δείχνει ελεύθερα γιγαμπάιτ δίπλα σε σφάλμα «no space left», πού πηγαίνουν τα διαγραμμένα αλλά μη αποδεσμευμένα αρχεία και ποια χαρακτηριστικά SMART προμηνύουν πραγματικά βλάβη.
ΔιαβάστεΠώς διαβάζεται η έξοδος του ss, τι χωρίζει το 0.0.0.0 από το 127.0.0.1 και γιατί Redis χωρίς κωδικό σε δημόσια διεύθυνση σημαίνει παραβίαση μέσα σε μία ώρα.
ΔιαβάστεΠώς διαφέρουν οι έλεγχοι του Monit από το Restart=always του systemd, πώς αποφεύγεται ο ατέρμονος βρόχος επανεκκινήσεων και γιατί η διεπαφή ιστού στη θύρα 2812 δεν πρέπει να βλέπει προς τα έξω.
ΔιαβάστεΠώς ρυθμίζεται το unattended-upgrades ώστε οι διορθώσεις να εγκαθίστανται μόνες τους και να μην πέφτει τίποτα τη νύχτα, και γιατί η σημαία reboot-required δεν αγνοείται.
ΔιαβάστεΤι να ενεργοποιήσετε πέρα από το sshd, ποιες τιμές bantime και maxretry έχουν νόημα και γιατί στο Debian 12 το jail sshd συχνά δεν πιάνει απολύτως τίποτα.
ΔιαβάστεΣειρά κανόνων, IPv6 που ξεγλιστρά από το φίλτρο, Docker που δημοσιεύει θύρες παρακάμπτοντας το UFW και γιατί το «status active» δεν σημαίνει ακόμη ότι μια θύρα είναι κλειστή.
ΔιαβάστεΚλειδιά αντί για κωδικούς σε δέκα λεπτά: πώς να δοκιμάσετε τον εαυτό σας πριν την απενεργοποίηση, γιατί ένα αρχείο με όνομα 90-hardening.conf χάνει από το αρχείο του νέφους και τι να κάνετε με το ssh.socket στο Ubuntu 24.04.
ΔιαβάστεΠώς ρυθμίζεται το επίπεδο λεπτομέρειας ώστε το μήνυμα να χωρά σε μία οθόνη, ποιες ενότητες διαβάζονται πρώτες και γιατί στο Debian 12 η ενότητα SSH βγαίνει κενή.
Διαβάστε