Sunucunuzda hâlihazırda çalışan araçlara yakından bakış: ne gösterirler, çıktıları nasıl okunur ve genelde nerede yanılınır.
8 değerinde bir load average neden sağlıklı, 2 değerinde biri neden acil durum olabilir, meşgul bir işlemci ile sistemin beklediği bir disk arasındaki fark nedir ve bir kez yükselip bir daha sıfıra dönmeyen swap ne anlama gelir.
OkuBir şeyler ters gittiğinde önce nereye bakmalı: süreçler, ağ bağlantıları, cron, anahtarlar ve günlükler. Hemen çalıştırabileceğiniz komutlar.
OkuZararlı kodun yeniden başlatmadan ve silmeden sonra kendini yeniden çalıştırdığı sekiz yer ve bütün listeyi beş dakikada kontrol eden komutlar.
OkuFalco sıradan bir sunucuda süreç davranışını izleyebilir: PHP’den başlatılan bir kabuk, anahtarlarınızı okuyan biri, /tmp içinden çalışan bir madenci. Gürültüde boğulmamak için neyi kapatmalı.
OkuYerel bir sayaca karşı paylaşılan itibar, CrowdSec kurulduktan sonra neden hiçbir şey engellenmez ve bunun sonucunda sunucunuzdan ne çıkar.
OkuStandart Suricata yapılandırması neden iki günde diski yer, eve.json içinde ne bırakılmalı ve üç servisten oluşan bir yığın olmadan uyarılar nasıl okunur.
OkuCRS neden kendi formlarınızı engeller, suçlu kural günlükten nasıl bulunur ve korumayı tümden kapatmadan istisna yapmanın üç yolu.
OkuPort taraması uygulama günlüklerinde iz bırakmaz, bu yüzden Fail2ban onu göremez. PSAD nasıl kurulur ve UFW’de günlükleme açık değilken neden hiçbir şey göstermez.
OkuProfiller bir programı yapması gerekenle sınırlar ve ele geçirilmiş bir siteyi küçük bir zahmete dönüştürür. Varsayılanda ne etkindir ve servisi bozmadan bir profil nasıl eklenir.
OkuKutudan çıktığı haliyle auditd faydalı neredeyse hiçbir şey kaydetmez. Bir olaydan sonra sorulan soruları yanıtlayan bir kural kümesi ve ausearch ezberlemeden sonucu okumanın yolu.
OkuHazır bir bütünlük referansı her Debian ve Ubuntu paketinin içinde zaten gelir. Nasıl kullanılır, bazı bulgular neden meşrudur ve kapsam neden eksiktir.
OkuBütünlük izlemesini raporun gerçekten okunacağı biçimde kurmak: neyi hariç tutmalı, veritabanını nerede tutmalı ve aide --update neden asla körlemesine çalıştırılmamalı.
OkuHer şey yavaşladığında bir veritabanını hangi sırayla kontrol etmeli: bağlantılar, yavaş sorgular, arabellek boyutu. Artı diski sessizce yiyen iki şey.
OkuWindows olmayan bir sunucuda ClamAV neden gerekir, neden bir sızmaya karşı korumaz, clamd ne kadar bellek ister ve bütün disk yerine yüklemeler nasıl taranır.
OkuLynis raporu nasıl okunur, hangi öneriler gerçek kazanç sağlar, hangileri bir VPS için geçerli değildir ve neden 100 üzerinden 100 diye bir şey yoktur.
Okucertbot’un bir sertifikayı yenilemeyi sessizce bırakmasının beş nedeni ve neden diskteki dosyayı değil, sunucunun gerçekte ne sunduğunu kontrol etmelisiniz.
Okudf neden «yer kalmadı» hatasının yanında boş gigabaytlar gösterir, silinmiş ama serbest bırakılmamış dosyalar nereye gider ve hangi SMART öznitelikleri bir arızayı gerçekten önceden haber verir.
Okuss çıktısı nasıl okunur, 0.0.0.0 ile 127.0.0.1 arasındaki fark nedir ve genel bir adreste parolasız Redis neden bir saat içinde sızma demektir.
OkuMonit kontrolleri systemd’deki Restart=always ayarından nasıl ayrılır, sonsuz bir yeniden başlatma döngüsünden nasıl kaçınılır ve 2812 portundaki web arayüzü neden dışarıya bakmamalı.
OkuYamalar kendiliğinden kurulsun ve gece hiçbir şey çökmesin diye unattended-upgrades nasıl yapılandırılır ve reboot-required bayrağı neden göz ardı edilemez.
OkuVarsayılan yapılandırma yalnızca SSH’yi korur. Hangi jail’leri eklemeye değer, on dakikalık bantime neden anlamsız ve kendinizi dışarıda bırakmaktan nasıl kaçınırsınız.
OkuKural sırası, filtrenin yanından geçen IPv6, portları UFW’nin etrafından yayımlayan Docker ve «status active» ifadesinin neden henüz bir portun kapalı olduğu anlamına gelmediği.
OkuOn dakikada parola yerine anahtar: kapatmadan önce kendinizi nasıl sınarsınız, 90-hardening.conf adlı dosya neden buluttakine yenilir ve Ubuntu 24.04’te ssh.socket ile ne yapmalı.
OkuPosta bir ekrana sığsın diye ayrıntı düzeyi nasıl ayarlanır, önce hangi bölümler okunur ve Debian 12’de SSH bölümü neden boş çıkar.
Oku