Melihat lebih dekat perkakas yang sudah berjalan di server Anda: apa yang ditampilkan, bagaimana membaca keluarannya dan di mana orang biasanya keliru.
Mengapa tanda bintang dalam aturan sudo menjangkau lebih jauh daripada tampaknya, bagaimana kata harfiah di tengah perintah berhenti membatasi apa pun, dan dengan apa aturan semacam itu digantikan. Dibahas pada satu jalur nyata melalui fail2ban.
BacaPencacah lokal melawan reputasi bersama, mengapa setelah memasang CrowdSec tidak ada yang diblokir, dan apa yang akhirnya keluar dari server Anda.
BacaSelain sshd apa lagi yang perlu diaktifkan, nilai bantime dan maxretry mana yang masuk akal, dan mengapa di Debian 12 jail sshd sering tidak menangkap apa-apa.
BacaKunci alih-alih kata sandi dalam sepuluh menit: cara menguji diri sendiri sebelum mematikannya, mengapa berkas bernama 90-hardening.conf kalah oleh berkas milik cloud, dan apa yang harus dilakukan dengan ssh.socket di Ubuntu 24.04.
BacaAturan siap pakai alih-alih memblokir sebuah negara: jail untuk pemindai yang mencari panel administrasi milik orang lain, pembatasan laju, perlindungan agar tidak memblokir diri sendiri, dan pemblokiran subjaringan yang dibatasi dengan benar. Lengkap dengan perintah pemeriksaan dan dengan apa yang tidak boleh diputus agar pembayaran dan pengindeksan tidak hilang.
BacaMengapa konfigurasi bawaan Suricata menghabiskan disk dalam dua hari, apa yang perlu disimpan di eve.json, dan cara membaca alert tanpa tumpukan tiga layanan.
BacaMengapa CRS memblokir formulir Anda sendiri, cara menemukan aturan penyebabnya di log, dan tiga cara membuat pengecualian tanpa mematikan perlindungan.
BacaPemindaian port tidak meninggalkan jejak di log aplikasi, jadi Fail2ban tidak melihatnya. Cara menyetel PSAD dan mengapa tanpa menyalakan pencatatan di UFW ia tidak menampilkan apa pun.
BacaCara membaca keluaran ss, apa beda 0.0.0.0 dengan 127.0.0.1, dan mengapa Redis tanpa kata sandi di alamat publik berarti dibobol dalam satu jam.
BacaUrutan aturan, IPv6 yang lolos dari penyaringan, Docker yang menerbitkan port melewati UFW, dan mengapa «status active» belum berarti portnya tertutup.
BacaServer menyimpang dengan sendirinya: paket menumpuk, sertifikat mendekati tanggal kedaluwarsa, sebuah jail diam-diam berhenti mengawasi SSH. Inilah yang layak dilihat secara berkala, lengkap dengan perintahnya — dan ke mana daftar ini bermuara ketika menyusurinya dengan tangan mulai melelahkan.
BacaProfil membatasi program pada apa yang seharusnya ia lakukan dan mengubah situs yang diretas menjadi kerepotan kecil. Apa yang aktif secara bawaan, dan cara menambah profil tanpa merusak layanan.
BacaCara membaca laporan Lynis, saran mana yang memberi manfaat nyata, mana yang tidak berlaku untuk VPS, dan mengapa 100 dari 100 tidak pernah terjadi.
BacaCara menyetel unattended-upgrades agar tambalan terpasang sendiri dan tidak ada yang tumbang di malam hari, dan mengapa bendera reboot-required tidak boleh diabaikan.
BacaTanda-tanda bahwa ada orang lain di server, dan urutan pemeriksaannya: login, berkas yang berubah, koneksi keluar. Tanpa panik dan tanpa memasang ulang dari nol.
BacaDelapan tempat yang membuat kode berbahaya menjalankan dirinya lagi setelah penyalaan ulang dan setelah dihapus, beserta perintah yang memeriksa seluruh daftarnya dalam lima menit.
BacaFalco bisa mengawasi perilaku proses di server biasa: shell yang dijalankan dari PHP, seseorang yang membaca kunci Anda, penambang yang berjalan dari /tmp. Dan apa yang perlu dimatikan agar tidak tenggelam dalam kebisingan.
BacaBegitu keluar dari kotak auditd nyaris tidak mencatat apa pun yang berguna. Himpunan aturan yang menjawab pertanyaan-pertanyaan setelah insiden, dan cara membaca hasilnya tanpa menghafal ausearch.
BacaAcuan integritas yang sudah jadi sudah ada di dalam setiap paket Debian dan Ubuntu. Cara memakainya, mengapa sebagian temuan itu sah, dan mengapa cakupannya tidak lengkap.
BacaMenyetel pemantauan integritas agar laporannya benar-benar dibaca: apa yang perlu dikecualikan, di mana menyimpan basis data, dan mengapa aide --update tidak boleh dijalankan membabi buta.
BacaMengapa perlu ClamAV di server tanpa Windows, mengapa ia tidak melindungi dari pembobolan, berapa memori yang diminta clamd, dan cara memindai unggahan alih-alih seluruh disk.
BacaMengapa load average 8 bisa sehat sementara 2 justru keadaan darurat, apa bedanya prosesor yang sibuk dengan disk yang sedang ditunggu sistem, dan apa artinya swap yang naik sekali lalu tidak pernah kembali ke nol.
BacaUrutan memeriksa basis data ketika semuanya melambat: koneksi, kueri lambat, ukuran bufer. Ditambah dua hal yang diam-diam memakan disk.
BacaLima sebab certbot diam-diam berhenti memperpanjang sertifikat, dan mengapa yang perlu diperiksa adalah apa yang benar-benar disajikan server, bukan berkas di disk.
BacaMengapa df menampilkan gigabita kosong berbarengan dengan galat «no space left», ke mana perginya berkas yang dihapus tetapi ruangnya tidak kembali, dan atribut SMART mana yang benar-benar meramalkan kerusakan.
BacaBagaimana pemeriksaan Monit berbeda dari Restart=always milik systemd, cara menghindari lingkaran penyalaan ulang tanpa akhir, dan mengapa antarmuka web di port 2812 tidak boleh menghadap keluar.
BacaCara menetapkan tingkat kerincian agar suratnya muat satu layar, bagian mana yang dibaca lebih dulu, dan mengapa di Debian 12 bagian SSH-nya keluar kosong.
BacaTidak ditemukan