Bliższe spojrzenie na narzędzia, które już działają na twoim serwerze: co pokazują, jak czytać ich wynik i gdzie zwykle popełnia się błędy.
Dlaczego load average równy 8 bywa zdrowy, a równy 2 oznacza awarię, czym różni się zajęty procesor od dysku, na który system czeka, i co znaczy swap, który raz urósł i nigdy nie wrócił do zera.
CzytajOznaki obecności obcej osoby na serwerze i kolejność sprawdzania: logowania, zmienione pliki, połączenia wychodzące. Bez paniki i bez instalacji od zera.
CzytajOsiem miejsc, z których szkodliwy kod uruchamia się ponownie po restarcie i po usunięciu, oraz polecenia, którymi sprawdza się całą listę w pięć minut.
CzytajFalco potrafi obserwować zachowanie procesów na prostym serwerze: powłoka uruchomiona z PHP, czytanie cudzych kluczy, koparka z /tmp. Co trzeba wyłączyć, żeby nie tonąć w szumie.
CzytajLokalny licznik kontra wspólna reputacja, dlaczego po instalacji CrowdSeca nic nie jest blokowane i co przy okazji opuszcza nasz serwer.
CzytajDlaczego domyślna konfiguracja Suricaty zjada dysk w dwie doby, co zostawić w eve.json i jak czytać alerty bez stosu trzech usług.
CzytajDlaczego CRS blokuje własne formularze, jak znaleźć winną regułę w dzienniku i trzy sposoby na wyjątek bez wyłączania ochrony.
CzytajSkanowanie portów nie zostawia śladów w dziennikach aplikacji, więc Fail2ban go nie widzi. Jak skonfigurować PSAD i dlaczego bez logowania w UFW nie pokaże niczego.
CzytajProfile ograniczają program do tego, co mu przysługuje, i zamieniają zhakowaną witrynę w drobną niedogodność. Co jest włączone domyślnie i jak dodać profil, nie psując usługi.
CzytajDomyślnie auditd nie zapisuje prawie nic użytecznego. Zestaw reguł odpowiadający na pytania po incydencie i sposób czytania wyniku bez znajomości ausearch na pamięć.
CzytajGotowy wzorzec integralności jest już w każdym pakiecie Debiana i Ubuntu. Jak z niego korzystać, dlaczego część znalezisk jest uzasadniona i dlaczego pokrycie jest niepełne.
CzytajKonfiguracja kontroli integralności, przy której raport rzeczywiście się czyta: co wykluczyć, gdzie trzymać bazę i dlaczego aide --update nie uruchamia się na ślepo.
CzytajKolejność sprawdzania bazy, gdy wszystko zwolniło: połączenia, wolne zapytania, rozmiar bufora. Plus dwie rzeczy, które niepostrzeżenie zjadają dysk.
CzytajPo co ClamAV na serwerze bez Windowsa, dlaczego nie chroni przed włamaniem, ile pamięci prosi clamd i jak skanować przesyłane pliki zamiast całego dysku.
CzytajJak czytać raport Lynisa, które zalecenia dają realny zysk, które nie dotyczą VPS-a i dlaczego 100 na 100 nie istnieje.
CzytajPięć powodów, dla których certbot po cichu przestaje odnawiać certyfikat, i dlaczego sprawdzać trzeba to, co serwer naprawdę wydaje, a nie plik na dysku.
CzytajDlaczego df pokazuje wolne gigabajty przy błędzie „brak miejsca”, gdzie znikają pliki usunięte, lecz niezwolnione, i które atrybuty SMART naprawdę zapowiadają awarię.
CzytajJak czytać wynik ss, czym różni się 0.0.0.0 od 127.0.0.1 i dlaczego Redis bez hasła na adresie publicznym oznacza włamanie w ciągu godziny.
CzytajCzym sprawdzenia Monita różnią się od Restart=always w systemd, jak nie doprowadzić do nieskończonej pętli restartów i dlaczego interfejsu na porcie 2812 nie wolno wystawiać na zewnątrz.
CzytajJak skonfigurować unattended-upgrades, żeby poprawki instalowały się same i nic nie padało w nocy, i dlaczego znacznika reboot-required nie wolno ignorować.
CzytajCo włączyć poza sshd, jakie wartości bantime i maxretry mają sens i dlaczego w Debianie 12 więzienie sshd często nie łapie zupełnie niczego.
CzytajKolejność reguł, IPv6 omijające filtr, Docker publikujący porty ponad UFW i dlaczego „status active” jeszcze nie znaczy, że port jest zamknięty.
CzytajKlucze zamiast haseł w dziesięć minut: jak sprawdzić się przed odcięciem, dlaczego plik o nazwie 90-hardening.conf przegrywa z chmurowym i co zrobić z ssh.socket w Ubuntu 24.04.
CzytajJak ustawić poziom szczegółowości, żeby list mieścił się na ekranie, które sekcje czytać najpierw i dlaczego na Debianie 12 sekcja o SSH bywa pusta.
Czytaj