Palvelimen kuorma: load average, I/O wait ja swap
Miksi load average 8 voi olla terve ja 2 hätätilanne, mikä erottaa kiireisen suorittimen levystä, jota järjestelmä odottaa, ja mitä tarkoittaa swap, joka nousee kerran eikä palaa enää nollaan.
LueArtikkeleita palvelinturvallisuudesta
Tarkempi katse työkaluihin, jotka jo pyörivät palvelimellasi: mitä ne näyttävät, miten niiden tulostetta luetaan ja missä yleensä mennään metsään.
Seitsemän merkkiä siitä, että VPS on murrettu
Mitä katsoa ensimmäisenä, kun jokin tuntuu väärältä: prosessit, verkkoyhteydet, cron, avaimet ja lokit. Komennot, jotka voi ajaa heti.
LueMihin tunkeutuja juurtuu: cron, ajastimet, avaimet
Kahdeksan paikkaa, joista haitallinen koodi käynnistyy uudelleen uudelleenkäynnistyksen ja poiston jälkeen, ja komennot joilla koko lista käydään läpi viidessä minuutissa.
LueFalco tavallisella VPS:llä, ilman Kubernetesia
Falco osaa seurata prosessien käyttäytymistä yksinkertaisella palvelimella: PHP:stä käynnistetty komentotulkki, toisten avainten lukeminen, louhija /tmp-hakemistosta. Mitä pitää kytkeä pois, jottei hukkuisi kohinaan.
LueCrowdSec ja Fail2ban: mikä niitä erottaa ja tarvitaanko molempia
Paikallinen laskuri vastaan jaettu maine, miksi mitään ei estetä CrowdSecin asennuksen jälkeen, ja mikä samalla lähtee palvelimeltasi.
LueSuricata yhdellä VPS:llä: ilman ELK:ia ja Kibanaa
Miksi oletusasetukset syövät levyn kahdessa vuorokaudessa, mitä eve.json-tiedostoon kannattaa jättää, ja miten hälytyksiä luetaan ilman kolmen palvelun pinoa.
LueModSecurityn väärät hälytykset: mitä poikkeuttaa ensin
Miksi CRS estää omat lomakkeesi, miten löydät syyllisen säännön lokista, ja kolme tapaa tehdä poikkeus kytkemättä suojausta pois.
LuePSAD: miten näet että palvelinta skannataan
Porttiskannaus ei jätä jälkiä sovelluslokeihin, joten Fail2ban ei näe sitä. Miten PSAD asetetaan ja miksi se ei näytä mitään ilman UFW:n lokitusta.
LueAppArmor: enforce, complain ja mitä unconfined tarkoittaa
Profiilit rajaavat ohjelman siihen, mikä sille kuuluu, ja muuttavat kaapatun sivuston pieneksi harmiksi. Mikä on oletuksena päällä ja miten lisäät profiilin rikkomatta palvelua.
Lueauditd: mitkä säännöt luoda, jotta jäljellä on jotain luettavaa
Oletuksena auditd ei tallenna juuri mitään hyödyllistä. Sääntökokoelma, joka vastaa tapahtuman jälkeisiin kysymyksiin, ja miten tulostetta luetaan osaamatta ausearchia ulkoa.
Luedebsums: tarkistus siitä ettei järjestelmätiedostoja ole vaihdettu
Valmis eheysvertailukohta on jo jokaisessa Debianin ja Ubuntun paketissa. Miten sitä käytetään, miksi osa löydöistä on perusteltuja, ja miksi kattavuus on epätäydellinen.
LueAIDE: miten huomaat että tiedosto on vaihdettu
Eheystarkistus asetettuna niin, että raporttia todella luetaan: mitä jättää pois, missä tietokannan pitää olla, ja miksi aide --update ei ajeta sokkona.
LueSivusto takkuaa: mitä katsoa MySQL:ssä ja PostgreSQL:ssä
Tietokannan tarkistusjärjestys kun kaikki on hidastunut: yhteydet, hitaat kyselyt, puskurin koko. Lisäksi kaksi asiaa, jotka syövät levyä huomaamatta.
LueVirustorjunta Linux-palvelimella: mitä se todella nappaa
Miksi ClamAV palvelimelle ilman Windowsia, miksi se ei suojaa murrolta, kuinka paljon muistia clamd haluaa, ja miten skannata ladatut tiedostot koko levyn sijaan.
LueLynisin hardening index: 60:stä 85:een
Miten Lynis-raporttia luetaan, mitkä suositukset tuottavat todellista hyötyä, mitkä eivät koske VPS:ää, ja miksi 100/100 ei ole olemassa.
LueVarmenne vanheni: miksi automaattinen uusiminen hajoaa
Viisi syytä siihen, että certbot lakkaa hiljaa uusimasta varmennetta, ja miksi on tarkistettava se, mitä palvelin todella tarjoaa, eikä levyllä olevaa tiedostoa.
LueLevy on täynnä, vaikka tilaa on: inodet, lokit ja SMART
Miksi df näyttää vapaita gigatavuja virheen ”tila loppui” yhteydessä, minne poistetut mutta vapauttamattomat tiedostot katoavat, ja mitkä SMART-attribuutit todella ennakoivat vikaa.
LueMitkä portit eivät saa näkyä ulospäin
Miten ss-komennon tuloste luetaan, mikä erottaa 0.0.0.0:n osoitteesta 127.0.0.1, ja miksi Redis ilman salasanaa julkisessa osoitteessa tarkoittaa murtoa tunnin sisällä.
LueMonit: kaatuneen palvelun uudelleenkäynnistys ja sen rajat
Miten Monitin tarkistukset eroavat systemd:n Restart=always-asetuksesta, miten vältät loputtoman uudelleenkäynnistyssilmukan, ja miksi portin 2812 verkkokäyttöliittymä ei saa näkyä ulospäin.
LueAutomaattiset tietoturvapäivitykset ilman yllätyksiä
Miten unattended-upgrades asetetaan niin, että korjaukset asentuvat itsestään eikä mikään kaadu yöllä, ja miksi reboot-required-lippua ei voi sivuuttaa.
LueFail2ban: mitkä jailit todella tarvitaan
Oletusasetukset suojaavat vain SSH:ta. Mitkä jailit kannattaa lisätä, miksi kymmenen minuutin bantime on hyödytön, ja miten välttää itsensä lukitseminen ulos.
LueUFW: säännöt jotka eivät sulje mitään
Sääntöjen järjestys, IPv6 suodattimen ohi, Docker joka julkaisee portteja UFW:n ohi, ja miksi status active ei tarkoita että portti olisi kiinni.
LueKytke salasanat pois SSH:sta menettämättä pääsyä
Avaimet salasanojen sijaan kymmenessä minuutissa: miten tarkistat itsesi ennen kytkemistä, miksi tiedosto 90-hardening.conf häviää pilvitiedostolle, ja mitä tehdä ssh.socketille Ubuntu 24.04:ssä.
LueLogwatch: päivittäinen raportti jota lakataan lukemasta
Miten yksityiskohtaisuuden taso asetetaan niin, että kirje mahtuu ruudulle, mitkä osiot luetaan ensin, ja miksi SSH-osio on tyhjä Debian 12:ssa.
Lue