En närmare titt på verktygen som redan kör på din server: vad de visar, hur du läser deras utdata och var det brukar gå fel.
Varför en asterisk i en sudo-regel räcker längre än den ser ut att göra, hur en literal mitt i kommandot slutar begränsa någonting alls och vad sådana regler ersätts med. Genomgånget på en verklig väg via fail2ban.
LäsEn lokal räknare mot ett delat anseende, varför ingenting blockeras efter installationen av CrowdSec och vad som samtidigt lämnar din server.
LäsStandardkonfigurationen skyddar bara SSH. Vilka jails som är värda att lägga till, varför bantime på tio minuter är meningslöst och hur du undviker att låsa ute dig själv.
LäsNycklar i stället för lösenord på tio minuter: hur du kontrollerar dig själv före avstängningen, varför filen 90-hardening.conf förlorar mot molnfilen och vad du gör med ssh.socket i Ubuntu 24.04.
LäsFärdiga regler i stället för att blockera ett land: ett jail mot skannrar som letar efter andras administrationssidor, en tempogräns, skydd mot att blockera sig själv och en korrekt avgränsad blockering av ett delnät. Med kommandon för kontroll och med det som inte får kapas, så att du inte förlorar betalningar och indexering.
LäsVarför standardkonfigurationen äter upp disken på två dygn, vad du ska behålla i eve.json och hur du läser larmen utan en stack på tre tjänster.
LäsVarför CRS blockerar dina egna formulär, hur du hittar den skyldiga regeln i loggen och tre sätt att göra undantag utan att stänga av skyddet.
LäsPortskanning lämnar inga spår i applikationsloggarna, så Fail2ban ser den inte. Hur du ställer in PSAD och varför den utan loggning i UFW inte visar någonting.
LäsHur du läser utdatan från ss, vad som skiljer 0.0.0.0 från 127.0.0.1 och varför Redis utan lösenord på en publik adress betyder intrång inom en timme.
LäsRegelordning, IPv6 förbi filtret, Docker som publicerar portar utanför UFW och varför status active inte betyder att porten är stängd.
LäsEn server driver av sig själv: paket samlas på hög, ett certifikat närmar sig sitt utgångsdatum, ett jail slutar tyst att bevaka SSH. Här är vad som är värt att titta på regelbundet, med kommandon — och var listan hamnar när det börjar kännas tungt att gå igenom den för hand.
LäsProfiler begränsar ett program till det som tillkommer det och gör en kapad sajt till en mindre olägenhet. Vad som är påslaget som standard och hur du lägger till en profil utan att ha sönder tjänsten.
LäsHur du läser Lynis-rapporten, vilka rekommendationer som ger verklig effekt, vilka som inte gäller en VPS och varför 100 av 100 inte finns.
LäsHur du ställer in unattended-upgrades så att patchar installeras av sig själva utan att något går ner på natten, och varför flaggan reboot-required inte får ignoreras.
LäsVad du ska titta på först när något känns fel: processer, nätverksanslutningar, cron, nycklar och loggar. Kommandon du kan köra direkt.
LäsÅtta ställen varifrån skadlig kod startar igen efter en omstart och efter en radering, och kommandona som går igenom hela listan på fem minuter.
LäsFalco kan bevaka processers beteende på en enkel server: ett skal startat från PHP, läsning av andras nycklar, en gruvare från /tmp. Vad du måste stänga av för att inte drunkna i brus.
LäsSom standard registrerar auditd nästan ingenting användbart. En regeluppsättning som svarar på frågorna efter en incident, och hur du läser utdatan utan att kunna ausearch utantill.
LäsEn färdig integritetsreferens finns redan i varje Debian- och Ubuntu-paket. Hur du använder den, varför en del fynd är berättigade och varför täckningen är ofullständig.
LäsEn integritetskontroll inställd så att rapporten faktiskt läses: vad du ska undanta, var databasen ska ligga och varför aide --update inte körs i blindo.
LäsVarför ClamAV på en server utan Windows, varför det inte skyddar mot intrång, hur mycket minne clamd vill ha och hur du skannar uppladdade filer i stället för hela disken.
LäsVarför en load average på 8 kan vara sund och en på 2 en nödsituation, vad som skiljer en upptagen processor från en disk som systemet väntar på, och vad det betyder när swap stiger en gång och aldrig går tillbaka.
LäsOrdningen att kontrollera databasen när allt blivit långsamt: anslutningar, långsamma frågor, buffertstorlek. Plus två saker som omärkligt äter disken.
LäsFem skäl till att certbot tyst slutar förnya certifikatet, och varför du ska kontrollera det servern faktiskt levererar och inte filen på disken.
LäsVarför df visar lediga gigabyte vid felet ”slut på utrymme”, vart raderade men ej frigjorda filer tar vägen och vilka SMART-attribut som faktiskt förebådar haveri.
LäsVad som skiljer Monits kontroller från Restart=always i systemd, hur du undviker en oändlig omstartsloop och varför webbgränssnittet på port 2812 inte får vetta utåt.
LäsHur du ställer in detaljnivån så att brevet ryms på skärmen, vilka avsnitt du läser först och varför avsnittet om SSH är tomt på Debian 12.
LäsInget hittades