O privire atentă asupra uneltelor care rulează deja pe serverul tău: ce arată, cum se citește rezultatul lor și unde se greșește de obicei.
De ce o stea într-o regulă sudo ajunge mai departe decât pare, cum un literal aflat la mijlocul comenzii încetează să mai limiteze ceva și cu ce se înlocuiesc astfel de reguli. Explicat pe un vector real, prin fail2ban.
CiteșteUn contor local față de o reputație partajată, de ce nu se blochează nimic după instalarea CrowdSec și ce părăsește între timp serverul tău.
CiteșteConfigurația implicită protejează doar SSH. Ce jail-uri merită adăugate, de ce un bantime de zece minute este inutil și cum să eviți să te blochezi singur.
CiteșteChei în loc de parole în zece minute: cum te verifici înainte de dezactivare, de ce fișierul 90-hardening.conf pierde în fața celui din cloud și ce faci cu ssh.socket pe Ubuntu 24.04.
CiteșteReguli gata făcute în locul blocării unei țări: un jail pentru scanerele care caută panouri de administrare străine, o limită de ritm, protecție împotriva blocării propriei persoane și o blocare de subrețea bine delimitată. Cu comenzile de verificare și cu ceea ce nu trebuie tăiat, ca să nu pierzi plățile și indexarea.
CiteșteDe ce configurația implicită a Suricata umple discul în două zile, ce să păstrezi în eve.json și cum să citești alertele fără un ansamblu de trei servicii.
CiteșteDe ce CRS blochează propriile tale formulare, cum găsești regula vinovată în jurnal și trei moduri de a face o excepție fără să dezactivezi protecția.
CiteșteScanarea porturilor nu lasă urme în jurnalele aplicațiilor, de aceea Fail2ban nu o vede. Cum se configurează PSAD și de ce fără jurnalizare în UFW nu arată nimic.
CiteșteCum se citește ieșirea ss, prin ce diferă 0.0.0.0 de 127.0.0.1 și de ce Redis fără parolă pe o adresă publică înseamnă o intruziune în decurs de o oră.
CiteșteOrdinea regulilor, IPv6 pe lângă filtru, Docker care publică porturi ocolind UFW și de ce status active nu înseamnă că portul este închis.
CiteșteUn server derivează singur: pachetele se adună, un certificat se apropie de data expirării, un jail încetează în tăcere să mai supravegheze SSH. Iată ce merită privit cu regularitate, cu tot cu comenzi — și unde ajunge lista când parcurgerea ei de mână începe să obosească.
CiteșteProfilurile limitează un program la ceea ce i se cuvine și transformă un site compromis într-un neajuns mărunt. Ce este activat implicit și cum adaugi un profil fără să strici serviciul.
CiteșteCum se citește raportul Lynis, ce recomandări aduc un câștig real, care nu se aplică unui VPS și de ce nu există 100 din 100.
CiteșteCum se configurează unattended-upgrades astfel încât patch-urile să se instaleze singure și nimic să nu cadă noaptea, și de ce indicatorul reboot-required nu poate fi ignorat.
CiteșteLa ce să te uiți mai întâi când ceva nu e în regulă: procese, conexiuni de rețea, cron, chei și jurnale. Comenzi pe care le poți rula imediat.
CiteșteOpt locuri de unde codul rău intenționat pornește din nou după repornire și după ștergere, și comenzile cu care parcurgi toată lista în cinci minute.
CiteșteFalco poate urmări comportamentul proceselor pe un server simplu: un shell pornit din PHP, citirea cheilor altcuiva, un miner din /tmp. Ce trebuie dezactivat ca să nu te îneci în zgomot.
CiteșteImplicit, auditd nu înregistrează aproape nimic util. Un set de reguli care răspunde la întrebările de după incident și cum se citește ieșirea fără să știi ausearch pe de rost.
CiteșteUn etalon de integritate gata făcut se află deja în fiecare pachet Debian și Ubuntu. Cum se folosește, de ce o parte dintre descoperiri sunt justificate și de ce acoperirea este incompletă.
CiteșteUn control al integrității configurat astfel încât raportul să fie chiar citit: ce să excluzi, unde să ții baza și de ce aide --update nu se rulează orbește.
CiteșteDe ce ClamAV pe un server fără Windows, de ce nu protejează împotriva intruziunii, câtă memorie cere clamd și cum să scanezi fișierele încărcate în loc de tot discul.
CiteșteDe ce un load average de 8 poate fi sănătos, iar unul de 2 o urgență, ce deosebește un procesor ocupat de un disc pe care sistemul îl așteaptă și ce înseamnă un swap care urcă o dată și nu mai coboară niciodată.
CiteșteOrdinea verificării bazei de date când totul a încetinit: conexiuni, interogări lente, dimensiunea bufferului. Plus două lucruri care mănâncă discul pe nesimțite.
CiteșteCinci motive pentru care certbot încetează în tăcere să reînnoiască certificatul și de ce trebuie verificat ceea ce serverul livrează efectiv, nu fișierul de pe disc.
CiteșteDe ce df arată gigaocteți liberi la eroarea „nu mai este spațiu”, unde dispar fișierele șterse dar neeliberate și ce atribute SMART prevestesc cu adevărat o defecțiune.
CiteștePrin ce diferă verificările Monit de Restart=always din systemd, cum eviți o buclă infinită de reporniri și de ce interfața web de pe portul 2812 nu trebuie deschisă în afară.
CiteșteCum se reglează nivelul de detaliu ca scrisoarea să încapă pe ecran, ce secțiuni citești primele și de ce pe Debian 12 secțiunea despre SSH este goală.
CiteșteNiciun rezultat