sudoers 里的一个星号几乎总意味着 root
为什么 sudo 规则里的星号比看上去伸得远得多，命令中间的字面词又是如何不再限制任何东西的，以及这类规则该用什么来替换。以一条经由 fail2ban 的真实路径讲解。
阅读服务器安全文章
仔细看看那些本来就跑在你服务器上的工具：它们显示什么、输出怎么读，以及人们通常在哪儿看走眼。
登录与访问
4CrowdSec 与 Fail2ban：差别在哪，要不要两个都用
本地计数器对上共享信誉，为什么装完 CrowdSec 什么也没被拦，以及结果是什么从你的服务器走了出去。
阅读Fail2ban 中真正有意义的那些 jail
除了 sshd 还该开启什么，bantime 和 maxretry 取什么值才合理，以及为什么在 Debian 12 上 sshd 这个 jail 常常什么也抓不到。
阅读关掉 SSH 密码而不失去访问权限
十分钟用密钥替代密码：关掉之前怎样自我验证，为什么名为 90-hardening.conf 的文件会输给云镜像那一个，以及 Ubuntu 24.04 上的 ssh.socket 该怎么办。
阅读网络与防火墙
6攻击地图上的那片色块：在自己的服务器上该拿它怎么办
用现成的规则取代封锁整个国家：针对扫描他人后台的探测器的 jail、速率限制、避免把自己封掉的防护，以及范围正确的子网封锁。附带检查用的命令，以及为了不丢失支付与收录而绝不能切断的东西。
阅读单台 VPS 上的 Suricata：不用 ELK，不用 Kibana
为什么 Suricata 的默认配置两天就吃光磁盘，eve.json 里该保留什么，以及怎样在没有三件套的情况下读 alert。
阅读ModSecurity 的误报：该先给什么放行
为什么 CRS 会拦住你自己的表单，怎样在日志里找到肇事规则，以及在不关掉防护的前提下做例外的三种办法。
阅读PSAD：看到你的服务器正在被扫描
端口扫描不会在应用日志里留下痕迹，所以 Fail2ban 看不见它。怎样配置 PSAD，以及为什么不在 UFW 里打开日志记录它就什么都不显示。
阅读哪些端口永远不该朝向互联网
怎样读 ss 的输出，0.0.0.0 与 127.0.0.1 有什么区别，以及为什么公网地址上没有密码的 Redis 意味着一小时内就会被攻破。
阅读UFW：什么也没关上的那些规则
规则顺序、从过滤器旁边溜走的 IPv6、绕过 UFW 发布端口的 Docker，以及为什么「status active」还不等于端口关上了。
阅读系统加固
4每周做一次的十二项服务器检查
服务器会自己漂移：待更新的包越堆越多，证书逼近到期日，某个 jail 悄悄不再盯着 SSH。下面是值得定期查看的内容，附带命令——以及当手动走一遍开始让人厌烦时，这份清单最终通向哪里。
阅读AppArmor：enforce、complain 以及 unconfined 是什么意思
配置文件把程序限制在它该做的事情之内，并把一个被黑的站点变成一桩小麻烦。默认开启了什么，以及怎样在不弄坏服务的前提下加上一份配置。
阅读Lynis 的 hardening index：从 60 到 85
怎样读 Lynis 的报告，哪些建议带来真正的收益，哪些对 VPS 根本不适用，以及为什么不会有 100 分。
阅读不出意外的自动安全更新
怎样配置 unattended-upgrades，让补丁自己装上而夜里不会有东西倒下，以及为什么 reboot-required 这个标记不能无视。
阅读入侵迹象
7如何判断你的 VPS 是否被入侵
服务器上有别人的迹象，以及检查它们的顺序：登录记录、被改动的文件、外发连接。不必惊慌，也不必从头重装。
阅读攻击者在哪里扎根：cron、计时器、密钥
恶意代码在重启和被删除之后仍能把自己重新拉起来的八个地方，以及五分钟内把整份清单查完的命令。
阅读普通 VPS 上的 Falco，不用 Kubernetes
Falco 能在一台普通服务器上盯着进程的行为：从 PHP 启动的 shell、正在读你密钥的人、从 /tmp 跑起来的挖矿程序。以及该关掉什么才不会淹没在噪声里。
阅读auditd：值得预先设好、以便日后有东西可读的那些规则
刚装好时 auditd 几乎不记录任何有用的东西。一套能回答事故之后那些问题的规则集，以及不用背 ausearch 就能读懂结果的方法。
阅读debsums：检查系统文件有没有被替换
现成的完整性基准，其实已经在每一个 Debian 和 Ubuntu 软件包里了。怎么用它、为什么有些结果是合理的，以及为什么它的覆盖并不完整。
阅读AIDE：察觉一个文件被替换了
怎样配置完整性监控才能让报告真的被读：该排除什么、数据库放在哪里，以及为什么绝不能盲目地运行 aide --update。
阅读Linux 服务器上的杀毒软件：它实际上抓到的是什么
一台没有 Windows 的服务器为什么还要 ClamAV，为什么它防不住入侵，clamd 要多少内存，以及怎样扫描上传目录而不是整块磁盘。
阅读服务器健康
6服务器负载：load average、I/O wait 与 swap
为什么 load average 为 8 可能是健康的，为 2 却可能是事故；忙碌的处理器与系统正在等待的磁盘有何不同；以及 swap 涨上去一次却再也回不到零意味着什么。
阅读站点慢了：MySQL 和 PostgreSQL 里该看什么
当一切都慢下来时检查数据库的顺序：连接数、慢查询、缓冲区大小。外加两样悄悄吃掉磁盘的东西。
阅读证书过期了：自动续期为什么会坏
certbot 悄悄停止续期证书的五个原因，以及为什么该检查服务器实际给出的东西，而不是磁盘上的文件。
阅读磁盘满了但空间还在：inode、日志与 SMART
为什么 df 显示还有若干 G 空闲却同时报「no space left」，删掉却没释放空间的文件去了哪里，以及哪些 SMART 属性真正预示着故障。
阅读Monit：把倒下的服务拉起来，以及这种做法的边界
Monit 的检查与 systemd 的 Restart=always 有何不同，怎样避免没完没了的重启循环，以及为什么 2812 端口上的 Web 界面不该朝外。
阅读Logwatch：那份人们不再读的每日报告
怎样设定详细程度让邮件能放进一屏，先读哪些部分，以及为什么在 Debian 12 上 SSH 那一节是空的。
阅读未找到结果