עומס השרת: load average, I/O wait ו-swap
מדוע load average של 8 יכול להיות תקין ושל 2 מקרה חירום, מה ההבדל בין מעבד עסוק לבין דיסק שהמערכת ממתינה לו, ומה משמעותו של swap שעולה פעם אחת ולא חוזר לאפס.
לקריאהמאמרים על אבטחת שרתים
מבט מקרוב על הכלים שכבר רצים בשרת שלכם: מה הם מראים, איך קוראים את הפלט שלהם ואיפה בדרך כלל טועים.
איך לדעת שה-VPS שלכם נפרץ
הסימנים לכך שמישהו אחר נמצא בשרת שלכם, והסדר שבו בודקים אותם: כניסות, קבצים שהשתנו, חיבורים יוצאים. בלי פאניקה ובלי התקנה מחדש מאפס.
לקריאהאיפה תוקף מכה שורשים: cron, טיימרים, מפתחות
שמונה מקומות שמהם קוד זדוני מפעיל את עצמו מחדש אחרי אתחול ואחרי מחיקה, והפקודות שבודקות את כל הרשימה בחמש דקות.
לקריאהFalco ב-VPS רגיל, בלי Kubernetes
Falco יודע לעקוב אחרי התנהגות תהליכים בשרת רגיל: מעטפת שהופעלה מ-PHP, קריאה של המפתחות שלכם, כורה מ-/tmp. ומה לכבות כדי לא לטבוע ברעש.
לקריאהCrowdSec ו-Fail2ban: מה ההבדל והאם שווה להחזיק את שניהם
מונה מקומי מול מוניטין משותף, למה אחרי התקנת CrowdSec שום דבר אינו נחסם, ומה יוצא כתוצאה מכך מהשרת שלכם.
לקריאהSuricata ב-VPS יחיד: בלי ELK ובלי Kibana
למה תצורת ברירת המחדל של Suricata אוכלת את הדיסק ביומיים, מה להשאיר ב-eve.json, ואיך לקרוא התראות בלי מקבץ של שלושה שירותים.
לקריאההתראות שווא של ModSecurity: מה להכניס לרשימה הלבנה ראשון
למה CRS חוסם את הטפסים שלכם עצמכם, איך למצוא את הכלל האשם ביומן, ושלוש דרכים ליצור חריגה בלי לכבות את ההגנה.
לקריאהPSAD: לראות שסורקים את השרת שלכם
סריקת פורטים אינה משאירה עקבות ביומני האפליקציות, ולכן Fail2ban אינו רואה אותה. איך להגדיר את PSAD ולמה בלי רישום מופעל ב-UFW הוא אינו מציג דבר.
לקריאהAppArmor: enforce, complain ומה פירוש unconfined
פרופילים מגבילים תוכנית למה שהיא אמורה לעשות והופכים אתר שנפרץ למטרד קטן. מה מופעל כברירת מחדל ואיך להוסיף פרופיל בלי לשבור את השירות.
לקריאהauditd: הכללים ששווה שיהיו כדי שיהיה מה לקרוא אחר כך
מהקופסה auditd אינו מתעד כמעט דבר מועיל. ערכת כללים שעונה על השאלות שנשאלות אחרי אירוע, ואיך לקרוא את התוצאה בלי לשנן את ausearch.
לקריאהdebsums: בדיקה שקובצי המערכת לא הוחלפו
נקודת ייחוס מוכנה לשלמות כבר קיימת בתוך כל חבילת Debian ו-Ubuntu. איך משתמשים בה, למה חלק מהממצאים לגיטימי, ולמה הכיסוי חלקי.
לקריאהAIDE: לשים לב שקובץ הוחלף
הגדרת ניטור שלמות כך שהדוח באמת ייקרא: מה להחריג, איפה להחזיק את המאגר, ולמה aide --update לעולם אינו מורץ בעיוורון.
לקריאההאתר איטי: במה להביט ב-MySQL וב-PostgreSQL
הסדר שבו בודקים מסד נתונים כשהכול נעשה איטי: חיבורים, שאילתות איטיות, גודל המאגר. ובנוסף שני דברים שאוכלים את הדיסק בשקט.
לקריאהאנטי-וירוס בשרת לינוקס: מה הוא באמת תופס
למה ClamAV בשרת בלי Windows, למה הוא אינו מגן מפני פריצה, כמה זיכרון clamd דורש, ואיך לסרוק את ההעלאות במקום את כל הדיסק.
לקריאהמדד ההקשחה של Lynis: מ-60 ל-85
איך קוראים דוח של Lynis, אילו המלצות נותנות רווח אמיתי, אילו אינן נוגעות ל-VPS, ולמה 100 מתוך 100 אינו קיים.
לקריאההתעודה פגה: למה החידוש האוטומטי נשבר
חמש סיבות שבגללן certbot מפסיק בשקט לחדש תעודה, ולמה צריך לבדוק מה השרת באמת מגיש ולא את הקובץ בדיסק.
לקריאההדיסק מלא אבל יש מקום: inodes, יומנים ו-SMART
למה df מציג ג׳יגה-בייטים פנויים לצד שגיאת «no space left», לאן נעלמים קבצים שנמחקו אך לא שוחררו, ואילו מאפייני SMART באמת מבשרים תקלה.
לקריאהאילו פורטים לעולם אינם צריכים להביט לאינטרנט
איך קוראים את הפלט של ss, מה מפריד בין 0.0.0.0 ל-127.0.0.1, ולמה Redis בלי סיסמה בכתובת ציבורית פירושו פריצה תוך שעה.
לקריאהMonit: הפעלה מחדש של שירות שנפל וגבולות הגישה הזאת
במה בדיקות Monit שונות מ-Restart=always ב-systemd, איך להימנע מלולאת הפעלות אינסופית, ולמה ממשק הרשת בפורט 2812 אינו צריך להביט החוצה.
לקריאהעדכוני אבטחה אוטומטיים בלי הפתעות
איך להגדיר את unattended-upgrades כך שהטלאים יותקנו מעצמם ושום דבר לא ייפול בלילה, ולמה אי אפשר להתעלם מהדגל reboot-required.
לקריאההכלאים של Fail2ban שבאמת חשובים
מה להפעיל מלבד sshd, אילו ערכי bantime ו-maxretry הגיוניים, ולמה ב-Debian 12 הכלא sshd לרוב לא תופס דבר.
לקריאהUFW: כללים שאינם סוגרים דבר
סדר הכללים, IPv6 שחומק ליד המסנן, Docker שמפרסם פורטים בעקיפת UFW, ולמה «status active» עדיין אינו אומר שפורט סגור.
לקריאהלכבות סיסמאות ב-SSH ולא לאבד גישה
מפתחות במקום סיסמאות בעשר דקות: איך לבדוק את עצמכם לפני הכיבוי, למה קובץ בשם 90-hardening.conf מפסיד לקובץ הענן, ומה לעשות עם ssh.socket ב-Ubuntu 24.04.
לקריאהLogwatch: הדוח היומי שמפסיקים לקרוא
איך להגדיר את רמת הפירוט כך שהמכתב ייכנס למסך אחד, אילו מקטעים לקרוא ראשונים, ולמה ב-Debian 12 מקטע ה-SSH יוצא ריק.
לקריאה