O privire atentă asupra uneltelor care rulează deja pe serverul tău: ce arată, cum se citește rezultatul lor și unde se greșește de obicei.
De ce un load average de 8 poate fi sănătos, iar unul de 2 o urgență, ce deosebește un procesor ocupat de un disc pe care sistemul îl așteaptă și ce înseamnă un swap care urcă o dată și nu mai coboară niciodată.
CiteșteLa ce să te uiți mai întâi când ceva nu e în regulă: procese, conexiuni de rețea, cron, chei și jurnale. Comenzi pe care le poți rula imediat.
CiteșteOpt locuri de unde codul rău intenționat pornește din nou după repornire și după ștergere, și comenzile cu care parcurgi toată lista în cinci minute.
CiteșteFalco poate urmări comportamentul proceselor pe un server simplu: un shell pornit din PHP, citirea cheilor altcuiva, un miner din /tmp. Ce trebuie dezactivat ca să nu te îneci în zgomot.
CiteșteUn contor local față de o reputație partajată, de ce nu se blochează nimic după instalarea CrowdSec și ce părăsește între timp serverul tău.
CiteșteDe ce configurația implicită a Suricata umple discul în două zile, ce să păstrezi în eve.json și cum să citești alertele fără un ansamblu de trei servicii.
CiteșteDe ce CRS blochează propriile tale formulare, cum găsești regula vinovată în jurnal și trei moduri de a face o excepție fără să dezactivezi protecția.
CiteșteScanarea porturilor nu lasă urme în jurnalele aplicațiilor, de aceea Fail2ban nu o vede. Cum se configurează PSAD și de ce fără jurnalizare în UFW nu arată nimic.
CiteșteProfilurile limitează un program la ceea ce i se cuvine și transformă un site compromis într-un neajuns mărunt. Ce este activat implicit și cum adaugi un profil fără să strici serviciul.
CiteșteImplicit, auditd nu înregistrează aproape nimic util. Un set de reguli care răspunde la întrebările de după incident și cum se citește ieșirea fără să știi ausearch pe de rost.
CiteșteUn etalon de integritate gata făcut se află deja în fiecare pachet Debian și Ubuntu. Cum se folosește, de ce o parte dintre descoperiri sunt justificate și de ce acoperirea este incompletă.
CiteșteUn control al integrității configurat astfel încât raportul să fie chiar citit: ce să excluzi, unde să ții baza și de ce aide --update nu se rulează orbește.
CiteșteOrdinea verificării bazei de date când totul a încetinit: conexiuni, interogări lente, dimensiunea bufferului. Plus două lucruri care mănâncă discul pe nesimțite.
CiteșteDe ce ClamAV pe un server fără Windows, de ce nu protejează împotriva intruziunii, câtă memorie cere clamd și cum să scanezi fișierele încărcate în loc de tot discul.
CiteșteCum se citește raportul Lynis, ce recomandări aduc un câștig real, care nu se aplică unui VPS și de ce nu există 100 din 100.
CiteșteCinci motive pentru care certbot încetează în tăcere să reînnoiască certificatul și de ce trebuie verificat ceea ce serverul livrează efectiv, nu fișierul de pe disc.
CiteșteDe ce df arată gigaocteți liberi la eroarea „nu mai este spațiu”, unde dispar fișierele șterse dar neeliberate și ce atribute SMART prevestesc cu adevărat o defecțiune.
CiteșteCum se citește ieșirea ss, prin ce diferă 0.0.0.0 de 127.0.0.1 și de ce Redis fără parolă pe o adresă publică înseamnă o intruziune în decurs de o oră.
CiteștePrin ce diferă verificările Monit de Restart=always din systemd, cum eviți o buclă infinită de reporniri și de ce interfața web de pe portul 2812 nu trebuie deschisă în afară.
CiteșteCum se configurează unattended-upgrades astfel încât patch-urile să se instaleze singure și nimic să nu cadă noaptea, și de ce indicatorul reboot-required nu poate fi ignorat.
CiteșteConfigurația implicită protejează doar SSH. Ce jail-uri merită adăugate, de ce un bantime de zece minute este inutil și cum să eviți să te blochezi singur.
CiteșteOrdinea regulilor, IPv6 pe lângă filtru, Docker care publică porturi ocolind UFW și de ce status active nu înseamnă că portul este închis.
CiteșteChei în loc de parole în zece minute: cum te verifici înainte de dezactivare, de ce fișierul 90-hardening.conf pierde în fața celui din cloud și ce faci cu ssh.socket pe Ubuntu 24.04.
CiteșteCum se reglează nivelul de detaliu ca scrisoarea să încapă pe ecran, ce secțiuni citești primele și de ce pe Debian 12 secțiunea despre SSH este goală.
Citește