بار سرور: load average، I/O wait و swap
چرا load average برابر ۸ میتواند سالم باشد و برابر ۲ یک وضعیت اضطراری، تفاوت پردازندهٔ مشغول با دیسکی که سامانه منتظر آن است، و معنای swap ای که یک بار بالا میرود و دیگر به صفر بازنمیگردد.
خواندنمقالههایی درباره امنیت سرور
نگاهی نزدیکتر به ابزارهایی که همین حالا روی سرور شما کار میکنند: چه نشان میدهند، خروجیشان چگونه خوانده میشود و معمولاً کجا اشتباه میشود.
چطور بفهمید VPS شما هک شده است
نشانههای حضور شخص دیگری روی سرور شما و ترتیبی که آنها را بررسی میکنید: ورودها، فایلهای تغییریافته، اتصالهای خروجی. بدون هراس و بدون نصب مجدد از صفر.
خواندنمهاجم کجا ریشه میدواند: cron، زمانسنجها، کلیدها
هشت جایی که کد زیانبار از آنها پس از بازراهاندازی و پس از حذف دوباره اجرا میشود، و فرمانهایی که تمام فهرست را در پنج دقیقه بررسی میکنند.
خواندنFalco روی یک VPS معمولی، بدون Kubernetes
Falco میتواند رفتار فرایندها را روی سروری معمولی پایش کند: پوستهای که از PHP اجرا شده، خواندن کلیدهای شما، استخراجکنندهای از /tmp. و چه چیزی را خاموش کنیم تا در نویز غرق نشویم.
خواندنCrowdSec و Fail2ban: تفاوت در چیست و آیا ارزش دارد هر دو را داشته باشیم
شمارنده محلی در برابر اعتبار مشترک، چرا پس از نصب CrowdSec چیزی مسدود نمیشود، و در نتیجه چه چیزی از سرور شما بیرون میرود.
خواندنSuricata روی یک VPS تنها: بدون ELK و بدون Kibana
چرا پیکربندی پیشفرض Suricata در دو روز دیسک را میبلعد، در eve.json چه چیزی نگه داریم، و چگونه هشدارها را بدون پشتهای از سه سرویس بخوانیم.
خواندنهشدارهای نادرست ModSecurity: نخست چه چیزی را در فهرست سفید بگذاریم
چرا CRS فرمهای خودتان را مسدود میکند، چگونه قاعده مقصر را از گزارش بیابیم، و سه راه ساختن استثنا بدون خاموشکردن حفاظت.
خواندنPSAD: اینکه ببینید سرورتان پویش میشود
پویش پورت در گزارشهای برنامهها ردی نمیگذارد، پس Fail2ban آن را نمیبیند. PSAD را چگونه تنظیم کنیم و چرا بدون فعالبودن ثبت در UFW چیزی نشان نمیدهد.
خواندنAppArmor: enforce و complain و اینکه unconfined چه معنایی دارد
پروفایلها برنامه را به آنچه باید انجام دهد محدود میکنند و سایتی هکشده را به دردسری کوچک بدل میسازند. چه چیزی بهصورت پیشفرض فعال است و چگونه پروفایلی بیفزاییم بیآنکه سرویس بشکند.
خواندنauditd: قواعدی که ارزش دارند تا بعدها چیزی برای خواندن باشد
auditd از همان آغاز تقریباً هیچ چیز سودمندی ثبت نمیکند. مجموعهای از قواعد که به پرسشهای پس از یک رخداد پاسخ میدهد، و چگونه نتیجه را بدون از بر کردن ausearch بخوانیم.
خواندنdebsums: بررسی اینکه فایلهای سامانه جایگزین نشدهاند
مرجعی آماده برای یکپارچگی از پیش درون هر بسته Debian و Ubuntu هست. چگونه به کارش ببریم، چرا بخشی از یافتهها مشروع است، و چرا پوشش ناقص است.
خواندنAIDE: اینکه بفهمید فایلی جایگزین شده است
تنظیم پایش یکپارچگی بهگونهای که گزارش واقعاً خوانده شود: چه چیزی را کنار بگذاریم، پایگاه را کجا نگه داریم، و چرا aide --update هرگز کورکورانه اجرا نمیشود.
خواندنسایت کند است: در MySQL و PostgreSQL به چه بنگریم
ترتیبی که پایگاه داده را وقتی همهچیز کند شده بررسی میکنند: اتصالها، پرسوجوهای کند، اندازه بافر. بهعلاوه دو چیزی که بیصدا دیسک را میخورند.
خواندنضدویروس روی سرور لینوکس: واقعاً چه چیزی میگیرد
چرا ClamAV روی سروری بدون Windows، چرا از نفوذ حفاظت نمیکند، clamd چقدر حافظه میخواهد، و چگونه بهجای تمام دیسک تنها بارگذاریها را پویش کنیم.
خواندنشاخص سختسازی Lynis: از ۶۰ تا ۸۵
گزارش Lynis را چگونه بخوانیم، کدام توصیهها سود واقعی دارند، کدامها به VPS مربوط نیستند، و چرا ۱۰۰ از ۱۰۰ وجود ندارد.
خواندنگواهی منقضی شد: چرا تمدید خودکار خراب میشود
پنج دلیل که certbot بیصدا از تمدید گواهی بازمیماند، و چرا باید آنچه سرور واقعاً میدهد را بررسی کرد نه فایل روی دیسک را.
خواندندیسک پر است اما جا هست: inodeها، گزارشها و SMART
چرا df در کنار خطای «no space left» گیگابایتهای آزاد نشان میدهد، فایلهای حذفشده اما آزادنشده کجا میروند، و کدام ویژگیهای SMART واقعاً خبر از خرابی میدهند.
خواندنکدام پورتها هرگز نباید به اینترنت بنگرند
خروجی ss را چگونه بخوانیم، چه چیزی 0.0.0.0 را از 127.0.0.1 جدا میکند، و چرا Redis بدون گذرواژه روی نشانی عمومی یعنی نفوذ در کمتر از یک ساعت.
خواندنMonit: بازراهاندازی سرویسی که افتاده و مرزهای این رویکرد
بررسیهای Monit چه فرقی با Restart=always در systemd دارند، چگونه از حلقه بیپایان بازراهاندازی بگریزیم، و چرا واسط وب روی پورت 2812 نباید بیرون را بنگرد.
خواندنبهروزرسانیهای امنیتی خودکار بدون شگفتی
چگونه unattended-upgrades را تنظیم کنیم تا وصلهها خودشان نصب شوند و شبانه چیزی نیفتد، و چرا پرچم reboot-required را نمیتوان نادیده گرفت.
خواندنزندانهای Fail2ban که واقعاً اهمیت دارند
جز sshd چه چیزی را فعال کنید، چه مقادیری برای bantime و maxretry منطقیاند، و چرا روی Debian 12 زندان sshd اغلب هیچ چیزی نمیگیرد.
خواندنUFW: قواعدی که چیزی را نمیبندند
ترتیب قواعد، IPv6 که از کنار فیلتر میگریزد، Docker که پورتها را با دور زدن UFW منتشر میکند، و چرا «status active» هنوز به معنای بسته بودن پورت نیست.
خواندنخاموشکردن گذرواژه در SSH بدون از دست دادن دسترسی
کلید بهجای گذرواژه در ده دقیقه: پیش از خاموشکردن چگونه خودتان را بیازمایید، چرا فایلی به نام 90-hardening.conf به فایل ابری میبازد، و با ssh.socket در Ubuntu 24.04 چه کنید.
خواندنLogwatch: گزارش روزانهای که خواندنش را رها میکنند
سطح جزئیات را چگونه تنظیم کنیم تا نامه در یک صفحه نمایش جا شود، کدام بخشها را نخست بخوانیم، و چرا روی Debian 12 بخش SSH تهی درمیآید.
خواندن