उन औज़ारों पर करीबी नज़र जो पहले से आपके सर्वर पर चल रहे हैं: वे क्या दिखाते हैं, उनका आउटपुट कैसे पढ़ें और आमतौर पर चूक कहाँ होती है।
8 का load average स्वस्थ और 2 का आपातकाल क्यों हो सकता है, व्यस्त प्रोसेसर और उस डिस्क में क्या अंतर है जिसका सिस्टम इंतज़ार कर रहा है, और उस swap का क्या मतलब है जो एक बार चढ़ता है और फिर कभी शून्य पर नहीं लौटता।
पढ़ेंवे संकेत जो बताते हैं कि सर्वर पर कोई और है, और उन्हें जाँचने का क्रम: लॉगिन, बदली हुई फ़ाइलें, बाहर जाते कनेक्शन। बिना घबराए और बिना सब कुछ नए सिरे से लगाए।
पढ़ेंवे आठ जगहें जहाँ से बदनीयत कोड पुनरारंभ और मिटाए जाने के बाद ख़ुद को फिर चला लेता है, और वे कमांडें जो पूरी सूची पाँच मिनट में जाँच लेती हैं।
पढ़ेंFalco एक आम सर्वर पर प्रक्रियाओं के बर्ताव की निगरानी कर सकता है: PHP से चलाया गया शेल, आपकी कुंजियाँ पढ़ता कोई, /tmp से चलता खनक। और शोर में डूबने से बचने के लिए क्या बंद करें।
पढ़ेंस्थानीय गिनती बनाम साझा प्रतिष्ठा, CrowdSec लगाने के बाद कुछ रुकता क्यों नहीं, और नतीजे में आपके सर्वर से क्या बाहर जाता है।
पढ़ेंSuricata की मानक सेटिंग दो दिन में डिस्क क्यों खा जाती है, eve.json में क्या छोड़ें, और तीन सेवाओं के ढेर के बिना alert कैसे पढ़ें।
पढ़ेंCRS आपके अपने फ़ॉर्म क्यों रोकता है, लॉग में दोषी नियम कैसे ढूँढ़ें, और सुरक्षा बंद किए बिना छूट देने के तीन तरीक़े।
पढ़ेंपोर्ट स्कैनिंग एप्लिकेशनों के लॉग में निशान नहीं छोड़ती, इसलिए Fail2ban उसे नहीं देखता। PSAD कैसे सेट करें और UFW में लॉगिंग चालू किए बिना वह कुछ क्यों नहीं दिखाता।
पढ़ेंप्रोफ़ाइल किसी प्रोग्राम को उसी तक सीमित करती हैं जो उसे करना चाहिए, और हैक हुई साइट को छोटी परेशानी में बदल देती हैं। डिफ़ॉल्ट रूप से क्या चालू है, और सेवा तोड़े बिना प्रोफ़ाइल कैसे जोड़ें।
पढ़ेंडिब्बे से निकलते ही auditd लगभग कुछ काम का दर्ज नहीं करता। वह नियम-समूह जो घटना के बाद पूछे जाने वाले सवालों का जवाब देता है, और ausearch रटे बिना नतीजा कैसे पढ़ें।
पढ़ेंअखंडता का तैयार मानक हर Debian और Ubuntu पैकेज के भीतर पहले से आता है। इसे कैसे इस्तेमाल करें, कुछ खोजें जायज़ क्यों होती हैं, और दायरा अधूरा क्यों है।
पढ़ेंअखंडता की निगरानी ऐसे सेट करें कि रिपोर्ट सचमुच पढ़ी जाए: क्या छोड़ें, डेटाबेस कहाँ रखें, और aide --update आँख मूँदकर क्यों नहीं चलाना चाहिए।
पढ़ेंजब सब कुछ धीमा हो जाए तो डेटाबेस किस क्रम में जाँचें: कनेक्शन, धीमी क्वेरी, बफ़र का आकार। और दो ऐसी चीज़ें जो चुपचाप डिस्क खा जाती हैं।
पढ़ेंबिना Windows वाले सर्वर पर ClamAV क्यों, वह सेंध से क्यों नहीं बचाता, clamd कितनी मेमोरी माँगता है, और पूरी डिस्क के बजाय अपलोड कैसे स्कैन करें।
पढ़ेंLynis की रिपोर्ट कैसे पढ़ें, कौन से सुझाव सचमुच फ़ायदा देते हैं, कौन से VPS पर लागू ही नहीं होते, और 100 में 100 क्यों नहीं होता।
पढ़ेंपाँच कारण जिनसे certbot चुपचाप प्रमाणपत्र नवीनीकृत करना बंद कर देता है, और डिस्क की फ़ाइल के बजाय सर्वर जो वाकई देता है उसे क्यों जाँचें।
पढ़ेंdf ख़ाली गीगाबाइट दिखाता है और साथ ही «no space left» त्रुटि क्यों आती है, मिटाई पर मुक्त न हुई फ़ाइलें कहाँ जाती हैं, और SMART की कौन सी विशेषताएँ सचमुच विफलता की भविष्यवाणी करती हैं।
पढ़ेंss का आउटपुट कैसे पढ़ें, 0.0.0.0 और 127.0.0.1 में क्या फ़र्क़ है, और सार्वजनिक पते पर बिना पासवर्ड वाला Redis एक घंटे में सेंध क्यों है।
पढ़ेंMonit की जाँचें systemd के Restart=always से कैसे अलग हैं, दोबारा आरंभ के अंतहीन चक्र से कैसे बचें, और पोर्ट 2812 पर वेब इंटरफ़ेस बाहर की ओर क्यों नहीं होना चाहिए।
पढ़ेंunattended-upgrades कैसे सेट करें कि पैच ख़ुद लगें और रात में कुछ गिरे नहीं, और reboot-required वाले झंडे को नज़रअंदाज़ क्यों नहीं किया जा सकता।
पढ़ेंsshd के अलावा क्या चालू करें, bantime और maxretry की कौन सी क़ीमतें समझदारी हैं, और Debian 12 पर sshd jail अक्सर कुछ भी क्यों नहीं पकड़ता।
पढ़ेंनियमों का क्रम, फ़िल्टर के पास से निकलता IPv6, UFW के इर्द-गिर्द से पोर्ट प्रकाशित करता Docker, और «status active» का मतलब अभी बंद पोर्ट क्यों नहीं है।
पढ़ेंदस मिनट में पासवर्ड की जगह कुंजियाँ: बंद करने से पहले ख़ुद को कैसे जाँचें, 90-hardening.conf नाम की फ़ाइल क्लाउड वाली से क्यों हार जाती है, और Ubuntu 24.04 पर ssh.socket का क्या करें।
पढ़ेंविस्तार का स्तर कैसे तय करें कि मेल एक स्क्रीन में समा जाए, कौन से खंड पहले पढ़ें, और Debian 12 पर SSH खंड ख़ाली क्यों निकलता है।
पढ़ें