[KornixPL]

Admini! Jakie są pierwsze rzeczy jakie robicie na serwerach linuxowych (chodzi o funkcjonalność/zabezpieczenia)?

#sysadmin #linux

[dict]

@KornixPL: instalacja htop i tree, jeśli nie ma

[krytyk__wartosciujacy]

@KornixPL: https://sollove.com/2013/03/03/my-first-5-minutes-on-a-server-or-essential-security-for-linux-servers/
Mrugalski polecił

[super_tux]

@KornixPL: htop, iftop, iotop, konfiguracja ssh i logowanie tylko za pomocą kluczy ( ͡° ͜ʖ ͡°)

[bob9876]

@KornixPL: popatrz na CIS benchmarks

[maniac777]

@KornixPL: uruchomienie ansible ktory skonfiguruje system do ustalonego w organizacji standardu

[korni007]

@KornixPL ssh po kluczach + zmiana na port 65xxx jeżeli publiczny, fail2ban jakiś sensownie ustawiony. Jakieś usługi jak będziesz miał to wszystko w docker ładuj + portainer do zarządzania i będzie git.

[PowerfulTransistor]

@korni007: czemu akurat 65xxx?

[k.....a]

@PowerfulTransistor: IMO po prostu rzadko uzywane. Cos miedzy przypadkiem a tym, ze boty rzadziej skanuja rozne od 80.

[dict]

uruchomienie ansible ktory skonfiguruje system

@maniac777: ansibla nie trzeba instalować na kliencie. Wystarczy, że ssh jest otwarte, a gdyby nie było, to nie byłoby w ogóle o czym gadać, także trochę z dupy rada.

[maniac777]

@dict: nie pisalem by instalowal ansibla na kliencie, a drugiej czesci Twojej wypowiedzi to juz nie rozumiem zupelnie.

[dict]

Pytanie:

Jakie są pierwsze rzeczy jakie robicie na serwerach linuxowych

Twoja odpowiedź:

uruchomienie ansible

¯\_(ツ)_/¯

[PortowySzczur]

@klarkia: chyba 22, 80 jest do weba. Skanują skanują. Nic zmiana portu nie da, security by obscurity. Fail2ban to lepsza rada.

[k.....a]

@PortowySzczur: Oczywiscie 22, pokrecilo mi sie, sorry. Rzadziej skanuja, nie ze nie skanuja, tj. w logach mniej syfu.

[Mietek421]

@KornixPL:
- zabezpiecz ssh
- update systemu
- podlacz pod system monitoringu/backpu/logow
- wylacz zbedne uslugi (jesli nie instalujesz os w wersji minimal)
- jak system brzegowy to firewall

jesli mozna to najlepiej wszystko przez ustalona polityke ansiblowa.

[KornixPL]

@Mietek421: masz jakieś rekomendacje co do logow?

[Mietek421]

@KornixPL: teraz ludzie pakuje to sobie do jakis elk, ale nie ma porownania co inni oferuja

[korni007]

@maniac777 gość ma pewnie jeden serwerek do configu a ty mu zapodajesz #!$%@? ansibla XDDDDDDD jeszcze jakby budował farmę 40 serwerów to rozumiem