Opterećenje servera: load average, I/O wait i swap
Zašto load average od 8 može biti zdrav, a od 2 hitan slučaj, po čemu se zauzet procesor razlikuje od diska koji sistem čeka i šta znači swap koji jednom poraste i više se ne vrati na nulu.
PročitajTekstovi o bezbednosti servera
Bliži pogled na alate koji već rade na vašem serveru: šta pokazuju, kako se čita njihov ispis i gde se obično greši.
Kako prepoznati da je vaš VPS provaljen
Znaci da je neko drugi na vašem serveru i redosled kojim ih proveravate: prijave, izmenjeni fajlovi, odlazne veze. Bez panike i bez reinstalacije od nule.
PročitajGde se napadač ukopava: cron, tajmeri, ključevi
Osam mesta odakle se zlonamerni kod ponovo pokreće posle restarta i posle brisanja, i komande koje proveravaju celu listu za pet minuta.
PročitajFalco na običnom VPS-u, bez Kubernetes-a
Falco može da prati ponašanje procesa na običnom serveru: ljusku pokrenutu iz PHP-a, nekoga ko čita vaše ključeve, rudara iz /tmp. Šta isključiti da se ne udavite u šumu.
PročitajCrowdSec i Fail2ban: razlika, i da li vredi držati oba
Lokalni brojač naspram zajedničke reputacije, zašto se posle instalacije CrowdSec-a ništa ne blokira i šta kao rezultat odlazi sa vašeg servera.
PročitajSuricata na jednom VPS-u: bez ELK-a i bez Kibane
Zašto podrazumevana Suricata konfiguracija za dva dana pojede disk, šta ostaviti u eve.json i kako čitati upozorenja bez sloja od tri servisa.
PročitajLažni pozitivi ModSecurity-ja: šta prvo staviti na belu listu
Zašto CRS blokira vaše sopstvene forme, kako pronaći krivo pravilo u dnevniku i tri načina da napravite izuzetak bez isključivanja zaštite.
PročitajPSAD: videti da se vaš server skenira
Skeniranje portova ne ostavlja trag u dnevnicima aplikacija, pa ga Fail2ban ne vidi. Kako podesiti PSAD i zašto ne prikazuje ništa bez uključenog beleženja u UFW-u.
PročitajAppArmor: enforce, complain i šta znači unconfined
Profili ograničavaju program na ono što bi trebalo da radi i pretvaraju provaljen sajt u sitnu neprijatnost. Šta je uključeno podrazumevano i kako dodati profil bez rušenja servisa.
Pročitajauditd: pravila koja vrede da bi kasnije bilo šta da se pročita
Iz kutije auditd beleži gotovo ništa korisno. Skup pravila koji odgovara na pitanja postavljena posle incidenta, i kako se rezultat čita bez učenja ausearch-a napamet.
Pročitajdebsums: provera da sistemski fajlovi nisu zamenjeni
Gotova referenca integriteta već dolazi unutar svakog Debian i Ubuntu paketa. Kako se koristi, zašto su neki nalazi legitimni i zašto je pokrivenost nepotpuna.
PročitajAIDE: primetiti da je fajl zamenjen
Podešavanje praćenja integriteta tako da se izveštaj zaista čita: šta isključiti, gde držati bazu i zašto se aide --update nikada ne pokreće naslepo.
PročitajSajt je spor: šta pogledati u MySQL-u i PostgreSQL-u
Redosled kojim se proverava baza kada je sve usporilo: veze, spori upiti, veličina bafera. Plus dve stvari koje tiho jedu disk.
PročitajAntivirus na Linux serveru: šta zapravo hvata
Zašto ClamAV na serveru bez Windows-a, zašto ne štiti od provale, koliko memorije traži clamd i kako skenirati otpremljene fajlove umesto celog diska.
PročitajLynis indeks otvrdnjavanja: od 60 do 85
Kako se čita Lynis izveštaj, koje preporuke daju stvarnu dobit, koje se ne odnose na VPS i zašto 100 od 100 ne postoji.
PročitajSertifikat je istekao: zašto se kvari automatsko obnavljanje
Pet razloga zbog kojih certbot tiho prestane da obnavlja sertifikat, i zašto treba proveravati šta server zaista servira a ne fajl na disku.
PročitajDisk je pun a prostor postoji: inode-ovi, dnevnici i SMART
Zašto df prikazuje slobodne gigabajte uz grešku „no space left", gde odlaze obrisani a neoslobođeni fajlovi i koji SMART atributi zaista nagoveštavaju kvar.
PročitajKoji portovi nikada ne smeju gledati na internet
Kako se čita izlaz ss-a, šta razdvaja 0.0.0.0 od 127.0.0.1 i zašto Redis bez lozinke na javnoj adresi znači provalu u roku od sat vremena.
PročitajMonit: ponovno pokretanje palog servisa i granice tog pristupa
Kako se Monit provere razlikuju od Restart=always u systemd-u, kako izbeći beskrajnu petlju ponovnih pokretanja i zašto veb interfejs na portu 2812 ne sme da gleda napolje.
PročitajAutomatska bezbednosna ažuriranja bez iznenađenja
Kako podesiti unattended-upgrades da se zakrpe same instaliraju i da noću ništa ne padne, i zašto se zastavica reboot-required ne sme ignorisati.
PročitajFail2ban jail-ovi koji zaista imaju smisla
Šta uključiti pored sshd, koje vrednosti bantime i maxretry imaju smisla i zašto na Debianu 12 jail sshd često ne hvata baš ništa.
PročitajUFW: pravila koja ne zatvaraju ništa
Redosled pravila, IPv6 koji promiče pored filtera, Docker koji objavljuje portove zaobilazeći UFW i zašto „status active" još ne znači da je port zatvoren.
PročitajIsključiti lozinke u SSH-u i ne izgubiti pristup
Ključevi umesto lozinki za deset minuta: kako proveriti sebe pre isključivanja, zašto fajl 90-hardening.conf gubi od onog iz oblaka i šta raditi sa ssh.socket na Ubuntuu 24.04.
PročitajLogwatch: dnevni izveštaj koji ljudi prestanu da čitaju
Kako podesiti nivo detalja da pošta stane na jedan ekran, koje odeljke čitati prve i zašto na Debianu 12 SSH odeljak ispada prazan.
Pročitaj