Melihat lebih dekat perkakas yang sudah berjalan di server Anda: apa yang ditampilkan, bagaimana membaca keluarannya dan di mana orang biasanya keliru.
Mengapa load average 8 bisa sehat sementara 2 justru keadaan darurat, apa bedanya prosesor yang sibuk dengan disk yang sedang ditunggu sistem, dan apa artinya swap yang naik sekali lalu tidak pernah kembali ke nol.
BacaTanda-tanda bahwa ada orang lain di server, dan urutan pemeriksaannya: login, berkas yang berubah, koneksi keluar. Tanpa panik dan tanpa memasang ulang dari nol.
BacaDelapan tempat yang membuat kode berbahaya menjalankan dirinya lagi setelah penyalaan ulang dan setelah dihapus, beserta perintah yang memeriksa seluruh daftarnya dalam lima menit.
BacaFalco bisa mengawasi perilaku proses di server biasa: shell yang dijalankan dari PHP, seseorang yang membaca kunci Anda, penambang yang berjalan dari /tmp. Dan apa yang perlu dimatikan agar tidak tenggelam dalam kebisingan.
BacaPencacah lokal melawan reputasi bersama, mengapa setelah memasang CrowdSec tidak ada yang diblokir, dan apa yang akhirnya keluar dari server Anda.
BacaMengapa konfigurasi bawaan Suricata menghabiskan disk dalam dua hari, apa yang perlu disimpan di eve.json, dan cara membaca alert tanpa tumpukan tiga layanan.
BacaMengapa CRS memblokir formulir Anda sendiri, cara menemukan aturan penyebabnya di log, dan tiga cara membuat pengecualian tanpa mematikan perlindungan.
BacaPemindaian port tidak meninggalkan jejak di log aplikasi, jadi Fail2ban tidak melihatnya. Cara menyetel PSAD dan mengapa tanpa menyalakan pencatatan di UFW ia tidak menampilkan apa pun.
BacaProfil membatasi program pada apa yang seharusnya ia lakukan dan mengubah situs yang diretas menjadi kerepotan kecil. Apa yang aktif secara bawaan, dan cara menambah profil tanpa merusak layanan.
BacaBegitu keluar dari kotak auditd nyaris tidak mencatat apa pun yang berguna. Himpunan aturan yang menjawab pertanyaan-pertanyaan setelah insiden, dan cara membaca hasilnya tanpa menghafal ausearch.
BacaAcuan integritas yang sudah jadi sudah ada di dalam setiap paket Debian dan Ubuntu. Cara memakainya, mengapa sebagian temuan itu sah, dan mengapa cakupannya tidak lengkap.
BacaMenyetel pemantauan integritas agar laporannya benar-benar dibaca: apa yang perlu dikecualikan, di mana menyimpan basis data, dan mengapa aide --update tidak boleh dijalankan membabi buta.
BacaUrutan memeriksa basis data ketika semuanya melambat: koneksi, kueri lambat, ukuran bufer. Ditambah dua hal yang diam-diam memakan disk.
BacaMengapa perlu ClamAV di server tanpa Windows, mengapa ia tidak melindungi dari pembobolan, berapa memori yang diminta clamd, dan cara memindai unggahan alih-alih seluruh disk.
BacaCara membaca laporan Lynis, saran mana yang memberi manfaat nyata, mana yang tidak berlaku untuk VPS, dan mengapa 100 dari 100 tidak pernah terjadi.
BacaLima sebab certbot diam-diam berhenti memperpanjang sertifikat, dan mengapa yang perlu diperiksa adalah apa yang benar-benar disajikan server, bukan berkas di disk.
BacaMengapa df menampilkan gigabita kosong berbarengan dengan galat «no space left», ke mana perginya berkas yang dihapus tetapi ruangnya tidak kembali, dan atribut SMART mana yang benar-benar meramalkan kerusakan.
BacaCara membaca keluaran ss, apa beda 0.0.0.0 dengan 127.0.0.1, dan mengapa Redis tanpa kata sandi di alamat publik berarti dibobol dalam satu jam.
BacaBagaimana pemeriksaan Monit berbeda dari Restart=always milik systemd, cara menghindari lingkaran penyalaan ulang tanpa akhir, dan mengapa antarmuka web di port 2812 tidak boleh menghadap keluar.
BacaCara menyetel unattended-upgrades agar tambalan terpasang sendiri dan tidak ada yang tumbang di malam hari, dan mengapa bendera reboot-required tidak boleh diabaikan.
BacaSelain sshd apa lagi yang perlu diaktifkan, nilai bantime dan maxretry mana yang masuk akal, dan mengapa di Debian 12 jail sshd sering tidak menangkap apa-apa.
BacaUrutan aturan, IPv6 yang lolos dari penyaringan, Docker yang menerbitkan port melewati UFW, dan mengapa «status active» belum berarti portnya tertutup.
BacaKunci alih-alih kata sandi dalam sepuluh menit: cara menguji diri sendiri sebelum mematikannya, mengapa berkas bernama 90-hardening.conf kalah oleh berkas milik cloud, dan apa yang harus dilakukan dengan ssh.socket di Ubuntu 24.04.
BacaCara menetapkan tingkat kerincian agar suratnya muat satu layar, bagian mana yang dibaca lebih dulu, dan mengapa di Debian 12 bagian SSH-nya keluar kosong.
Baca