En närmare titt på verktygen som redan kör på din server: vad de visar, hur du läser deras utdata och var det brukar gå fel.
Varför en load average på 8 kan vara sund och en på 2 en nödsituation, vad som skiljer en upptagen processor från en disk som systemet väntar på, och vad det betyder när swap stiger en gång och aldrig går tillbaka.
LäsVad du ska titta på först när något känns fel: processer, nätverksanslutningar, cron, nycklar och loggar. Kommandon du kan köra direkt.
LäsÅtta ställen varifrån skadlig kod startar igen efter en omstart och efter en radering, och kommandona som går igenom hela listan på fem minuter.
LäsFalco kan bevaka processers beteende på en enkel server: ett skal startat från PHP, läsning av andras nycklar, en gruvare från /tmp. Vad du måste stänga av för att inte drunkna i brus.
LäsEn lokal räknare mot ett delat anseende, varför ingenting blockeras efter installationen av CrowdSec och vad som samtidigt lämnar din server.
LäsVarför standardkonfigurationen äter upp disken på två dygn, vad du ska behålla i eve.json och hur du läser larmen utan en stack på tre tjänster.
LäsVarför CRS blockerar dina egna formulär, hur du hittar den skyldiga regeln i loggen och tre sätt att göra undantag utan att stänga av skyddet.
LäsPortskanning lämnar inga spår i applikationsloggarna, så Fail2ban ser den inte. Hur du ställer in PSAD och varför den utan loggning i UFW inte visar någonting.
LäsProfiler begränsar ett program till det som tillkommer det och gör en kapad sajt till en mindre olägenhet. Vad som är påslaget som standard och hur du lägger till en profil utan att ha sönder tjänsten.
LäsSom standard registrerar auditd nästan ingenting användbart. En regeluppsättning som svarar på frågorna efter en incident, och hur du läser utdatan utan att kunna ausearch utantill.
LäsEn färdig integritetsreferens finns redan i varje Debian- och Ubuntu-paket. Hur du använder den, varför en del fynd är berättigade och varför täckningen är ofullständig.
LäsEn integritetskontroll inställd så att rapporten faktiskt läses: vad du ska undanta, var databasen ska ligga och varför aide --update inte körs i blindo.
LäsOrdningen att kontrollera databasen när allt blivit långsamt: anslutningar, långsamma frågor, buffertstorlek. Plus två saker som omärkligt äter disken.
LäsVarför ClamAV på en server utan Windows, varför det inte skyddar mot intrång, hur mycket minne clamd vill ha och hur du skannar uppladdade filer i stället för hela disken.
LäsHur du läser Lynis-rapporten, vilka rekommendationer som ger verklig effekt, vilka som inte gäller en VPS och varför 100 av 100 inte finns.
LäsFem skäl till att certbot tyst slutar förnya certifikatet, och varför du ska kontrollera det servern faktiskt levererar och inte filen på disken.
LäsVarför df visar lediga gigabyte vid felet ”slut på utrymme”, vart raderade men ej frigjorda filer tar vägen och vilka SMART-attribut som faktiskt förebådar haveri.
LäsHur du läser utdatan från ss, vad som skiljer 0.0.0.0 från 127.0.0.1 och varför Redis utan lösenord på en publik adress betyder intrång inom en timme.
LäsVad som skiljer Monits kontroller från Restart=always i systemd, hur du undviker en oändlig omstartsloop och varför webbgränssnittet på port 2812 inte får vetta utåt.
LäsHur du ställer in unattended-upgrades så att patchar installeras av sig själva utan att något går ner på natten, och varför flaggan reboot-required inte får ignoreras.
LäsStandardkonfigurationen skyddar bara SSH. Vilka jails som är värda att lägga till, varför bantime på tio minuter är meningslöst och hur du undviker att låsa ute dig själv.
LäsRegelordning, IPv6 förbi filtret, Docker som publicerar portar utanför UFW och varför status active inte betyder att porten är stängd.
LäsNycklar i stället för lösenord på tio minuter: hur du kontrollerar dig själv före avstängningen, varför filen 90-hardening.conf förlorar mot molnfilen och vad du gör med ssh.socket i Ubuntu 24.04.
LäsHur du ställer in detaljnivån så att brevet ryms på skärmen, vilka avsnitt du läser först och varför avsnittet om SSH är tomt på Debian 12.
Läs