Guider og best practices til hærdning af Linux-systemer
Praktisk guide til fapolicyd på RHEL 10 og Fedora: trust database, DNF-plugin, custom rules, fejlfinding med debug-deny og produktions-checklist for STIG og CIS compliance.
Praktisk AppArmor-guide til Debian, Ubuntu og openSUSE i 2026: profil-tilstande, aa-genprof-workflow, exec-overgange, fejlfinding af denials, systemd og Kubernetes 1.30+ appArmorProfile.
Sådan hærder du sudo på Linux i 2026: patch CVE-2025-32462/32463, skriv sudoers efter mindsteprivilegie-princippet, centralisér I/O-logning med sudo_logsrvd, og vurdér om run0 skal erstatte sudo på nye systemer.
Komplet 2026-guide til SSH-hærdning på Linux: FIDO2-hardware-nøgler, certifikat-baseret CA, post-kvante mlkem768x25519, kopier-klar sshd_config og audit med ssh-audit.
Lær at hærde systemd-tjenester med sandboxing-direktiver som ProtectSystem og SystemCallFilter. Indeholder en produktionsklar template, systemd-analyze security i praksis og fejlfindingstips fra ægte drift.
Lær at konfigurere Linux auditd til systemrevision, trusseldetektion og compliance i 2026. Guide med revisionsregler, loganalyse med ausearch og aureport, ydelsestuning og SIEM-integration.
Lær at automatisere CIS Benchmark-compliance på Linux-servere med OpenSCAP og Ansible. Praktisk guide med installation, scanning, remediation, tailoring og CI/CD-integration til RHEL 9 og Ubuntu 24.04.
Komplet guide til nftables i 2026: Konfigurer en hærdet Linux-firewall, migrer fra iptables, opsæt Fail2Ban, implementer geo-blocking og rate limiting med fungerende kodeeksempler.
Landlock LSM giver Linux-applikationer mulighed for at oprette sikre sandboxes uden root. Denne guide dækker ABI-versioner, C-implementering, Landrun, Island og systemd-integration med praktiske eksempler.