Vlákno názorů k článku Sandboxing se systemd: zesílení ochrany služeb pomocí namespaces od Petr - Dobrý den všem. Děkuji Vám Petře za článek. Je...

Dobrý den všem.
Děkuji Vám Petře za článek. Je to velmi zajímavé téma.
Rozhodně by se mi líbila celá řada, nebo lépe série článků s tímto tématem.
Například na serverech (ale i stanicích) provozujeme celkem stálou, řeknu základní řadu služeb a líbil by se mi rozbor nastavení, případné praktické tipy, či okolnosti, jak je pomocí tohoto nástroje nastavit bezpečněji.
Mám na mysli namátkou ntp, ssh, ifup, ale zajímaly by mne i další, pokročilejší služby, jako jsou exim, postfix, zabbix, apache, open-vm-tools, apod. Těmi by jistě nebylo špatné se také podrobněji zabývat.
Pak by se nabízelo postup nějak seskriptovat, aby šel aplikovat či exportovat, zálohovat, případně alespoň zaznamenat.

21. 1. 2022, 14:47 editováno autorem komentáře

Nepomůže toto? https://www.cisecurity.org/cis-benchmarks/