Et nærmere blikk på verktøyene som allerede kjører på serveren din: hva de viser, hvordan du leser utdataene og hvor det pleier å gå galt.
Hvorfor en load average på 8 kan være sunn og en på 2 en krise, hva som skiller en opptatt prosessor fra en disk systemet venter på, og hva det betyr når swap stiger én gang og aldri går ned igjen.
LesHva du ser på først når noe føles galt: prosesser, nettverksforbindelser, cron, nøkler og logger. Kommandoer du kan kjøre med en gang.
LesÅtte steder skadelig kode starter igjen fra etter en omstart og etter en sletting, og kommandoene som går gjennom hele listen på fem minutter.
LesFalco kan overvåke prosessers oppførsel på en enkel server: et skall startet fra PHP, lesing av andres nøkler, en graver fra /tmp. Hva du må slå av for ikke å drukne i støy.
LesEn lokal teller mot et delt omdømme, hvorfor ingenting blokkeres etter installasjonen av CrowdSec, og hva som samtidig forlater serveren din.
LesHvorfor standardoppsettet spiser opp disken på to døgn, hva du skal beholde i eve.json og hvordan du leser varslene uten en stabel på tre tjenester.
LesHvorfor CRS blokkerer dine egne skjemaer, hvordan du finner den skyldige regelen i loggen, og tre måter å lage unntak på uten å slå av beskyttelsen.
LesPortskanning etterlater ingen spor i applikasjonsloggene, så Fail2ban ser den ikke. Hvordan du setter opp PSAD, og hvorfor den uten logging i UFW ikke viser noe.
LesProfiler begrenser et program til det som tilkommer det og gjør et kapret nettsted til en mindre ulempe. Hva som er påslått som standard, og hvordan du legger til en profil uten å ødelegge tjenesten.
LesSom standard registrerer auditd nesten ingenting nyttig. Et regelsett som svarer på spørsmålene etter en hendelse, og hvordan du leser utdataene uten å kunne ausearch utenat.
LesEn ferdig integritetsreferanse finnes allerede i hver Debian- og Ubuntu-pakke. Hvordan du bruker den, hvorfor noen funn er berettigede, og hvorfor dekningen er ufullstendig.
LesEn integritetskontroll satt opp slik at rapporten faktisk leses: hva du skal unnta, hvor databasen skal ligge, og hvorfor aide --update ikke kjøres i blinde.
LesRekkefølgen for å kontrollere databasen når alt er blitt tregt: forbindelser, trege spørringer, bufferstørrelse. Pluss to ting som umerkelig spiser disken.
LesHvorfor ClamAV på en server uten Windows, hvorfor det ikke beskytter mot innbrudd, hvor mye minne clamd vil ha, og hvordan du skanner opplastede filer i stedet for hele disken.
LesHvordan du leser Lynis-rapporten, hvilke anbefalinger som gir reell effekt, hvilke som ikke gjelder en VPS, og hvorfor 100 av 100 ikke finnes.
LesFem grunner til at certbot stille slutter å fornye sertifikatet, og hvorfor du skal kontrollere det serveren faktisk leverer, ikke filen på disken.
LesHvorfor df viser ledige gigabyte ved feilen «tom for plass», hvor slettede men ikke frigjorte filer blir av, og hvilke SMART-attributter som faktisk varsler havari.
LesHvordan du leser utdataene fra ss, hva som skiller 0.0.0.0 fra 127.0.0.1, og hvorfor Redis uten passord på en offentlig adresse betyr innbrudd i løpet av en time.
LesHva som skiller Monits kontroller fra Restart=always i systemd, hvordan du unngår en uendelig omstartsløkke, og hvorfor webgrensesnittet på port 2812 ikke skal vende utover.
LesHvordan du setter opp unattended-upgrades slik at oppdateringer installeres av seg selv uten at noe faller om natten, og hvorfor flagget reboot-required ikke kan ignoreres.
LesStandardoppsettet beskytter bare SSH. Hvilke jails det er verdt å legge til, hvorfor bantime på ti minutter er meningsløst og hvordan du unngår å låse deg selv ute.
LesRegelrekkefølge, IPv6 utenom filteret, Docker som publiserer porter forbi UFW, og hvorfor status active ikke betyr at porten er stengt.
LesNøkler i stedet for passord på ti minutter: hvordan du kontrollerer deg selv før avslåingen, hvorfor filen 90-hardening.conf taper mot skyfilen, og hva du gjør med ssh.socket i Ubuntu 24.04.
LesHvordan du stiller inn detaljnivået slik at brevet får plass på skjermen, hvilke seksjoner du leser først, og hvorfor seksjonen om SSH er tom på Debian 12.
Les