Μια πιο κοντινή ματιά στα εργαλεία που ήδη τρέχουν στον διακομιστή σας: τι δείχνουν, πώς διαβάζεται η έξοδός τους και πού γίνονται συνήθως λάθη.
Γιατί ένας αστερίσκος σε κανόνα του sudo φτάνει πιο μακριά απ’ όσο φαίνεται, πώς μια κυριολεκτική λέξη στη μέση της εντολής παύει να περιορίζει οτιδήποτε και με τι αντικαθίστανται τέτοιοι κανόνες. Με ανάλυση σε πραγματικό διάνυσμα μέσω του fail2ban.
ΔιαβάστεΈνας τοπικός μετρητής απέναντι σε κοινή φήμη, γιατί μετά την εγκατάσταση του CrowdSec δεν αποκλείεται τίποτα και τι φεύγει από τον διακομιστή σας ως αποτέλεσμα.
ΔιαβάστεΤι να ενεργοποιήσετε πέρα από το sshd, ποιες τιμές bantime και maxretry έχουν νόημα και γιατί στο Debian 12 το jail sshd συχνά δεν πιάνει απολύτως τίποτα.
ΔιαβάστεΚλειδιά αντί για κωδικούς σε δέκα λεπτά: πώς να δοκιμάσετε τον εαυτό σας πριν την απενεργοποίηση, γιατί ένα αρχείο με όνομα 90-hardening.conf χάνει από το αρχείο του νέφους και τι να κάνετε με το ssh.socket στο Ubuntu 24.04.
ΔιαβάστεΈτοιμοι κανόνες αντί για αποκλεισμό μιας χώρας: ένα jail για σαρωτές που ψάχνουν ξένους πίνακες διαχείρισης, όριο ρυθμού, προστασία από τον αποκλεισμό του εαυτού σας και σωστά οριοθετημένος αποκλεισμός υποδικτύου. Με τις εντολές ελέγχου και με όσα δεν πρέπει να κοπούν, ώστε να μη χαθούν οι πληρωμές και η ευρετηρίαση.
ΔιαβάστεΓιατί η προεπιλεγμένη ρύθμιση της Suricata τρώει τον δίσκο σε δύο μέρες, τι να κρατήσετε στο eve.json και πώς διαβάζονται οι ειδοποιήσεις χωρίς στοίβα τριών υπηρεσιών.
ΔιαβάστεΓιατί το CRS μπλοκάρει τις δικές σας φόρμες, πώς βρίσκεται ο ένοχος κανόνας από το αρχείο καταγραφής και τρεις τρόποι να κάνετε εξαίρεση χωρίς να απενεργοποιήσετε την προστασία.
ΔιαβάστεΗ σάρωση θυρών δεν αφήνει ίχνος στα αρχεία των εφαρμογών, οπότε το Fail2ban δεν τη βλέπει. Πώς ρυθμίζεται το PSAD και γιατί δεν δείχνει τίποτα χωρίς ενεργοποιημένη καταγραφή στο UFW.
ΔιαβάστεΠώς διαβάζεται η έξοδος του ss, τι χωρίζει το 0.0.0.0 από το 127.0.0.1 και γιατί Redis χωρίς κωδικό σε δημόσια διεύθυνση σημαίνει παραβίαση μέσα σε μία ώρα.
ΔιαβάστεΣειρά κανόνων, IPv6 που ξεγλιστρά από το φίλτρο, Docker που δημοσιεύει θύρες παρακάμπτοντας το UFW και γιατί το «status active» δεν σημαίνει ακόμη ότι μια θύρα είναι κλειστή.
ΔιαβάστεΟ διακομιστής παρασύρεται από μόνος του: τα πακέτα συσσωρεύονται, ένα πιστοποιητικό πλησιάζει στη λήξη του, ένα jail σταματά σιωπηλά να παρακολουθεί το SSH. Να τι αξίζει να κοιτάζετε τακτικά, με τις εντολές — και πού καταλήγει η λίστα όταν η χειροκίνητη διαδρομή αρχίζει να κουράζει.
ΔιαβάστεΤα προφίλ περιορίζουν ένα πρόγραμμα σε ό,τι υποτίθεται ότι κάνει και μετατρέπουν έναν παραβιασμένο ιστότοπο σε μικρή ενόχληση. Τι είναι ενεργό από προεπιλογή και πώς προστίθεται προφίλ χωρίς να σπάσει η υπηρεσία.
ΔιαβάστεΠώς διαβάζεται μια αναφορά Lynis, ποιες προτάσεις δίνουν πραγματικό κέρδος, ποιες δεν αφορούν ένα VPS και γιατί το 100 στα 100 δεν υπάρχει.
ΔιαβάστεΠώς ρυθμίζεται το unattended-upgrades ώστε οι διορθώσεις να εγκαθίστανται μόνες τους και να μην πέφτει τίποτα τη νύχτα, και γιατί η σημαία reboot-required δεν αγνοείται.
ΔιαβάστεΤα σημάδια ότι κάποιος άλλος βρίσκεται στον διακομιστή σας και η σειρά με την οποία τα ελέγχετε: συνδέσεις, αλλαγμένα αρχεία, εξερχόμενες συνδέσεις. Χωρίς πανικό και χωρίς επανεγκατάσταση από την αρχή.
ΔιαβάστεΟκτώ σημεία από τα οποία ο κακόβουλος κώδικας ξαναξεκινά μετά από επανεκκίνηση και μετά από διαγραφή, και οι εντολές που ελέγχουν όλη τη λίστα σε πέντε λεπτά.
ΔιαβάστεΤο Falco μπορεί να παρακολουθεί τη συμπεριφορά διεργασιών σε απλό διακομιστή: ένα κέλυφος που ξεκίνησε από PHP, κάποιος που διαβάζει τα κλειδιά σας, ένας miner από το /tmp. Τι να απενεργοποιήσετε για να μην πνιγείτε στον θόρυβο.
ΔιαβάστεΈξω από το κουτί το auditd καταγράφει σχεδόν τίποτα χρήσιμο. Ένα σύνολο κανόνων που απαντά στα ερωτήματα μετά από περιστατικό, και πώς διαβάζεται το αποτέλεσμα χωρίς να μάθετε απέξω το ausearch.
ΔιαβάστεΈνα έτοιμο σημείο αναφοράς ακεραιότητας υπάρχει ήδη μέσα σε κάθε πακέτο Debian και Ubuntu. Πώς χρησιμοποιείται, γιατί κάποια ευρήματα είναι νόμιμα και γιατί η κάλυψη είναι ελλιπής.
ΔιαβάστεΡύθμιση της παρακολούθησης ακεραιότητας ώστε η αναφορά να διαβάζεται πραγματικά: τι να εξαιρέσετε, πού να κρατάτε τη βάση και γιατί το aide --update δεν εκτελείται ποτέ στα τυφλά.
ΔιαβάστεΓιατί ClamAV σε διακομιστή χωρίς Windows, γιατί δεν προστατεύει από παραβίαση, πόση μνήμη θέλει ο clamd και πώς σαρώνονται οι μεταφορτώσεις αντί για ολόκληρος ο δίσκος.
ΔιαβάστεΓιατί ένα load average 8 μπορεί να είναι υγιές και ένα 2 έκτακτη ανάγκη, τι διαφοροποιεί έναν απασχολημένο επεξεργαστή από έναν δίσκο που περιμένει το σύστημα και τι σημαίνει ένα swap που ανεβαίνει μία φορά και δεν επιστρέφει ποτέ στο μηδέν.
ΔιαβάστεΗ σειρά με την οποία ελέγχεται μια βάση όταν όλα έχουν γίνει αργά: συνδέσεις, αργά ερωτήματα, μέγεθος buffer. Συν δύο πράγματα που τρώνε σιωπηλά τον δίσκο.
ΔιαβάστεΠέντε λόγοι που το certbot σταματά αθόρυβα να ανανεώνει ένα πιστοποιητικό, και γιατί πρέπει να ελέγχετε τι σερβίρει πραγματικά ο διακομιστής και όχι το αρχείο στον δίσκο.
ΔιαβάστεΓιατί το df δείχνει ελεύθερα γιγαμπάιτ δίπλα σε σφάλμα «no space left», πού πηγαίνουν τα διαγραμμένα αλλά μη αποδεσμευμένα αρχεία και ποια χαρακτηριστικά SMART προμηνύουν πραγματικά βλάβη.
ΔιαβάστεΠώς διαφέρουν οι έλεγχοι του Monit από το Restart=always του systemd, πώς αποφεύγεται ο ατέρμονος βρόχος επανεκκινήσεων και γιατί η διεπαφή ιστού στη θύρα 2812 δεν πρέπει να βλέπει προς τα έξω.
ΔιαβάστεΠώς ρυθμίζεται το επίπεδο λεπτομέρειας ώστε το μήνυμα να χωρά σε μία οθόνη, ποιες ενότητες διαβάζονται πρώτες και γιατί στο Debian 12 η ενότητα SSH βγαίνει κενή.
ΔιαβάστεΔεν βρέθηκε τίποτα