Új hozzászólás Aktív témák

• #34139 urandom0 őstag #78522999 #34136

  Új Válasz 2024-05-26 10:03:48 #34139

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  urandom0

  őstag

  válasz #78522999 #34136 üzenetére

  Én a védelmet még kiegészíteném annyival, hogy:

  - SSH-hoz publikus kulcs alapú ÉS jelszavas védelmet állíts be
  - a root belépést tiltsd, és explicit ad meg, kik léphetnek be (AllowUsers)
  - ne RSA kulcsot használj, hanem ed25519-et
  - nem baj, ha használod az openscap-scanner-t (RHEL-en oscap néven fut)
  - auditd-ot már írták, azt én is tudom javasolni (https://sematext.com/glossary/auditd/)
  - rendszeresen nézegesd a cron logjait, a tmp mappa tartalmát, journald-ban az SSH belépések forrását, időpontjait, ha bármiben bármi gyanúsat látsz, azonnal derítsd fel
  - csinálhatsz ún. geofence-t is, ez azt jelenti, hogy rendszeresen (naponta 1x) lehúzod az országokhoz tartozó IP címek listáját, és egy scripttel tiltod azokhoz az országokhoz tartozó címeket nftables-ben, amelyek felé nem nyújtasz szolgáltatást, nálam tipikusan ilyen szokott leni Kína, Dél-Korea, Oroszország...

Új hozzászólás Aktív témák