харденинг серверов linux

  1. Сергей Попов

    На проверке Автоматизация харденинга Ansible: от CIS Benchmark до алерта в SIEM

    Понедельник, 9:15 - SOC фиксирует успешный brute-force на SSH-порт сервера в DMZ: root-сессия активна. К 11:00 подключаюсь к постмортему. Выясняется: три недели назад при аварийных работах администратор вернул PermitRootLogin yes и не откатил. Baseline, настроенный вручную полгода назад, не...