Közelebbi pillantás a szervereden már futó eszközökre: mit mutatnak, hogyan kell olvasni a kimenetüket és hol szoktak hibázni az emberek.
Miért lehet egészséges a 8-as load average és vészhelyzet a 2-es, mi különbözteti meg a leterhelt processzort a lemeztől, amelyre a rendszer vár, és mit jelent az a swap, amely egyszer felmegy, és soha nem tér vissza nullára.
ElolvasomMit nézz meg először, ha valami nem stimmel: folyamatok, hálózati kapcsolatok, cron, kulcsok és naplók. Parancsok, amiket azonnal futtathatsz.
ElolvasomNyolc hely, ahonnan a kártékony kód újraindítás és törlés után is újra elindul, és a parancsok, amelyekkel a teljes lista öt perc alatt átnézhető.
ElolvasomA Falco képes figyelni a folyamatok viselkedését egy egyszerű szerveren: PHP-ből indított shell, idegen kulcsok olvasása, bányász a /tmp könyvtárból. Mit kell kikapcsolni, hogy ne fulladj a zajba.
ElolvasomHelyi számláló a megosztott hírnév ellenében, miért nem blokkolódik semmi a CrowdSec telepítése után, és mi hagyja el eközben a szerveredet.
ElolvasomMiért eszi meg a Suricata alapkonfigurációja a lemezt két nap alatt, mit hagyj meg az eve.json fájlban, és hogyan olvasd a riasztásokat három szolgáltatás nélkül.
ElolvasomMiért blokkolja a CRS a saját űrlapjaidat, hogyan találod meg a hibás szabályt a naplóban, és három mód a kivételre a védelem kikapcsolása nélkül.
ElolvasomA portszkennelés nem hagy nyomot az alkalmazásnaplókban, ezért a Fail2ban nem látja. Hogyan állítsd be a PSAD-ot, és miért nem mutat semmit UFW-naplózás nélkül.
ElolvasomA profilok arra korlátozzák a programot, ami megilleti, és apró kellemetlenséggé teszik a feltört webhelyet. Mi van bekapcsolva alapból, és hogyan adj hozzá profilt a szolgáltatás elrontása nélkül.
ElolvasomAlapból az auditd szinte semmi hasznosat nem rögzít. Olyan szabálykészlet, amely válaszol az incidens utáni kérdésekre, és hogyan olvasd a kimenetet az ausearch fejből tudása nélkül.
ElolvasomKész integritásminta már minden Debian- és Ubuntu-csomagban van. Hogyan használd, miért jogos a leletek egy része, és miért nem teljes a lefedettség.
ElolvasomÚgy beállított integritás-ellenőrzés, hogy a jelentést tényleg elolvassák: mit zárj ki, hol tartsd az adatbázist, és miért nem futtatják vakon az aide --update parancsot.
ElolvasomAz adatbázis ellenőrzésének sorrendje, ha minden belassult: kapcsolatok, lassú lekérdezések, puffer mérete. Plusz két dolog, amely észrevétlenül eszi a lemezt.
ElolvasomMiért kell ClamAV Windows nélküli szerverre, miért nem véd a behatolás ellen, mennyi memóriát kér a clamd, és hogyan szkenneld a feltöltött fájlokat a teljes lemez helyett.
ElolvasomHogyan olvasd a Lynis jelentését, mely ajánlások hoznak valódi hasznot, melyek nem vonatkoznak a VPS-re, és miért nincs 100 a 100-ból.
ElolvasomÖt ok, amiért a certbot csendben abbahagyja a tanúsítvány megújítását, és miért azt kell ellenőrizni, amit a szerver ténylegesen kiad, nem a lemezen lévő fájlt.
ElolvasomMiért mutat a df szabad gigabájtokat a „nincs hely” hibánál, hová tűnnek a törölt, de fel nem szabadított fájlok, és mely SMART-attribútumok jelzik valóban előre a meghibásodást.
ElolvasomHogyan olvasd az ss kimenetét, miben különbözik a 0.0.0.0 a 127.0.0.1-től, és miért jelent a jelszó nélküli Redis nyilvános címen egy órán belüli behatolást.
ElolvasomMiben különböznek a Monit ellenőrzései a systemd Restart=always beállításától, hogyan kerüld el a végtelen újraindítási hurkot, és miért nem szabad a 2812-es porton lévő webfelületet kifelé nyitni.
ElolvasomHogyan állítsd be az unattended-upgrades csomagot, hogy a javítások maguktól települjenek, és éjjel semmi ne dőljön össze, és miért nem hagyható figyelmen kívül a reboot-required jelzés.
ElolvasomAz alapbeállítás csak az SSH-t védi. Mely jaileket érdemes hozzáadni, miért értelmetlen a tízperces bantime, és hogyan kerüld el, hogy magadat zárd ki.
ElolvasomA szabályok sorrendje, az IPv6 a szűrő megkerülésével, a portokat az UFW mellett publikáló Docker, és miért nem jelenti a status active azt, hogy a port zárva van.
ElolvasomKulcsok jelszavak helyett tíz perc alatt: hogyan ellenőrizd magad a kikapcsolás előtt, miért veszít a 90-hardening.conf fájl a felhőssel szemben, és mit kezdj az ssh.socket-tel Ubuntu 24.04-en.
ElolvasomHogyan állítsd be a részletességet, hogy a levél elférjen a képernyőn, mely szakaszokat olvasd először, és miért üres az SSH-szakasz Debian 12-n.
Elolvasom