כוכבית ב-sudoers כמעט תמיד פירושה root
מדוע כוכבית בכלל של sudo מגיעה רחוק יותר משנראה, כיצד מילה מילולית באמצע הפקודה מפסיקה להגביל דבר, ובמה מחליפים כללים כאלה. מפורק על נתיב אמיתי דרך fail2ban.
לקריאהמאמרים על אבטחת שרתים
מבט מקרוב על הכלים שכבר רצים בשרת שלכם: מה הם מראים, איך קוראים את הפלט שלהם ואיפה בדרך כלל טועים.
כניסה והרשאות
4CrowdSec ו-Fail2ban: מה ההבדל והאם שווה להחזיק את שניהם
מונה מקומי מול מוניטין משותף, למה אחרי התקנת CrowdSec שום דבר אינו נחסם, ומה יוצא כתוצאה מכך מהשרת שלכם.
לקריאההכלאים של Fail2ban שבאמת חשובים
מה להפעיל מלבד sshd, אילו ערכי bantime ו-maxretry הגיוניים, ולמה ב-Debian 12 הכלא sshd לרוב לא תופס דבר.
לקריאהלכבות סיסמאות ב-SSH ולא לאבד גישה
מפתחות במקום סיסמאות בעשר דקות: איך לבדוק את עצמכם לפני הכיבוי, למה קובץ בשם 90-hardening.conf מפסיד לקובץ הענן, ומה לעשות עם ssh.socket ב-Ubuntu 24.04.
לקריאהרשת וחומת אש
6כתם במפת ההתקפות: מה לעשות איתו בשרת שלכם
כללים מוכנים במקום חסימת מדינה שלמה: jail לסורקים שמחפשים ממשקי ניהול של אחרים, הגבלת קצב, הגנה מפני חסימה עצמית וחסימת תת-רשת מתוחמת נכון. עם פקודות לבדיקה ועם מה שאסור לנתק, כדי לא לאבד תשלומים ואינדוקס.
לקריאהSuricata ב-VPS יחיד: בלי ELK ובלי Kibana
למה תצורת ברירת המחדל של Suricata אוכלת את הדיסק ביומיים, מה להשאיר ב-eve.json, ואיך לקרוא התראות בלי מקבץ של שלושה שירותים.
לקריאההתראות שווא של ModSecurity: מה להכניס לרשימה הלבנה ראשון
למה CRS חוסם את הטפסים שלכם עצמכם, איך למצוא את הכלל האשם ביומן, ושלוש דרכים ליצור חריגה בלי לכבות את ההגנה.
לקריאהPSAD: לראות שסורקים את השרת שלכם
סריקת פורטים אינה משאירה עקבות ביומני האפליקציות, ולכן Fail2ban אינו רואה אותה. איך להגדיר את PSAD ולמה בלי רישום מופעל ב-UFW הוא אינו מציג דבר.
לקריאהאילו פורטים לעולם אינם צריכים להביט לאינטרנט
איך קוראים את הפלט של ss, מה מפריד בין 0.0.0.0 ל-127.0.0.1, ולמה Redis בלי סיסמה בכתובת ציבורית פירושו פריצה תוך שעה.
לקריאהUFW: כללים שאינם סוגרים דבר
סדר הכללים, IPv6 שחומק ליד המסנן, Docker שמפרסם פורטים בעקיפת UFW, ולמה «status active» עדיין אינו אומר שפורט סגור.
לקריאההקשחת המערכת
4שתים עשרה בדיקות שרת ששווה לעשות פעם בשבוע
שרת סוטה מעצמו: חבילות נערמות, תעודה מתקרבת לתאריך הפקיעה, כלא מפסיק בשקט לשמור על SSH. הנה מה ששווה להסתכל עליו באופן קבוע, עם הפקודות — ולאן מגיעה הרשימה כשלעבור עליה ביד מתחיל להימאס.
לקריאהAppArmor: enforce, complain ומה פירוש unconfined
פרופילים מגבילים תוכנית למה שהיא אמורה לעשות והופכים אתר שנפרץ למטרד קטן. מה מופעל כברירת מחדל ואיך להוסיף פרופיל בלי לשבור את השירות.
לקריאהמדד ההקשחה של Lynis: מ-60 ל-85
איך קוראים דוח של Lynis, אילו המלצות נותנות רווח אמיתי, אילו אינן נוגעות ל-VPS, ולמה 100 מתוך 100 אינו קיים.
לקריאהעדכוני אבטחה אוטומטיים בלי הפתעות
איך להגדיר את unattended-upgrades כך שהטלאים יותקנו מעצמם ושום דבר לא ייפול בלילה, ולמה אי אפשר להתעלם מהדגל reboot-required.
לקריאהסימני פריצה
7איך לדעת שה-VPS שלכם נפרץ
הסימנים לכך שמישהו אחר נמצא בשרת שלכם, והסדר שבו בודקים אותם: כניסות, קבצים שהשתנו, חיבורים יוצאים. בלי פאניקה ובלי התקנה מחדש מאפס.
לקריאהאיפה תוקף מכה שורשים: cron, טיימרים, מפתחות
שמונה מקומות שמהם קוד זדוני מפעיל את עצמו מחדש אחרי אתחול ואחרי מחיקה, והפקודות שבודקות את כל הרשימה בחמש דקות.
לקריאהFalco ב-VPS רגיל, בלי Kubernetes
Falco יודע לעקוב אחרי התנהגות תהליכים בשרת רגיל: מעטפת שהופעלה מ-PHP, קריאה של המפתחות שלכם, כורה מ-/tmp. ומה לכבות כדי לא לטבוע ברעש.
לקריאהauditd: הכללים ששווה שיהיו כדי שיהיה מה לקרוא אחר כך
מהקופסה auditd אינו מתעד כמעט דבר מועיל. ערכת כללים שעונה על השאלות שנשאלות אחרי אירוע, ואיך לקרוא את התוצאה בלי לשנן את ausearch.
לקריאהdebsums: בדיקה שקובצי המערכת לא הוחלפו
נקודת ייחוס מוכנה לשלמות כבר קיימת בתוך כל חבילת Debian ו-Ubuntu. איך משתמשים בה, למה חלק מהממצאים לגיטימי, ולמה הכיסוי חלקי.
לקריאהAIDE: לשים לב שקובץ הוחלף
הגדרת ניטור שלמות כך שהדוח באמת ייקרא: מה להחריג, איפה להחזיק את המאגר, ולמה aide --update לעולם אינו מורץ בעיוורון.
לקריאהאנטי-וירוס בשרת לינוקס: מה הוא באמת תופס
למה ClamAV בשרת בלי Windows, למה הוא אינו מגן מפני פריצה, כמה זיכרון clamd דורש, ואיך לסרוק את ההעלאות במקום את כל הדיסק.
לקריאהתקינות השרת
6עומס השרת: load average, I/O wait ו-swap
מדוע load average של 8 יכול להיות תקין ושל 2 מקרה חירום, מה ההבדל בין מעבד עסוק לבין דיסק שהמערכת ממתינה לו, ומה משמעותו של swap שעולה פעם אחת ולא חוזר לאפס.
לקריאההאתר איטי: במה להביט ב-MySQL וב-PostgreSQL
הסדר שבו בודקים מסד נתונים כשהכול נעשה איטי: חיבורים, שאילתות איטיות, גודל המאגר. ובנוסף שני דברים שאוכלים את הדיסק בשקט.
לקריאההתעודה פגה: למה החידוש האוטומטי נשבר
חמש סיבות שבגללן certbot מפסיק בשקט לחדש תעודה, ולמה צריך לבדוק מה השרת באמת מגיש ולא את הקובץ בדיסק.
לקריאההדיסק מלא אבל יש מקום: inodes, יומנים ו-SMART
למה df מציג ג׳יגה-בייטים פנויים לצד שגיאת «no space left», לאן נעלמים קבצים שנמחקו אך לא שוחררו, ואילו מאפייני SMART באמת מבשרים תקלה.
לקריאהMonit: הפעלה מחדש של שירות שנפל וגבולות הגישה הזאת
במה בדיקות Monit שונות מ-Restart=always ב-systemd, איך להימנע מלולאת הפעלות אינסופית, ולמה ממשק הרשת בפורט 2812 אינו צריך להביט החוצה.
לקריאהLogwatch: הדוח היומי שמפסיקים לקרוא
איך להגדיר את רמת הפירוט כך שהמכתב ייכנס למסך אחד, אילו מקטעים לקרוא ראשונים, ולמה ב-Debian 12 מקטע ה-SSH יוצא ריק.
לקריאהלא נמצא דבר