Tietoturva

SELinux ilman paniikkia

Älä poista SELinuxia käytöstä: lue kieltoviestit ja muuta boolean-arvoja.

Komennot ja asetukset

getenforce
sudo ausearch -m avc -ts recent
sudo setsebool -P httpd_can_network_connect on

Huomioitavaa

Vianetsintään voit tilapäisesti siirtyä permissive-tilaan: setenforce 0.

Lue myös

Tietoturva

SSH:n koventaminen kymmenessä minuutissa

Poista salasanakirjautuminen ja root-kirjautuminen käytöstä, käytä avaimia ja rajaa sallitut käyttäjät.

Tietoturva

nftables-palomuuri: minimiasetukset

nftables on korvannut iptablesin nykyisissä jakeluissa. Oletuksena pudotettava liikenne ja lista sallituista porteista ovat hyvä pohja.

Tietoturva

Fail2ban: estä salasanojen arvailu

Fail2ban lukee lokeja ja estää väliaikaisesti osoitteet, jotka yrittävät murtautua palveluihin.