hardening linux сервера

Всё по теме «hardening linux сервера» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Попов

    На проверке Hardening Linux сервера: чек-лист для blue team

    Понедельник, 9:15 утра. Алерт в SOC: исходящее TCP-соединение с известным C2-адресом с production-ноды Ubuntu 22.04. Через час постмортем показал картину, от которой хочется закрыть ноутбук и уйти в лес: атакующий зашёл через SSH с паролем сервисной учётки deploy, поднял привилегии через забытый...