Podrobné návody a tutoriály pre zabezpečenie a správu Linuxu
Praktický sprievodca spevnením systemd unitov v roku 2026: sandbox direktívy, systemd-analyze security, drop-in overrides a walkthrough nginx z 9.6 UNSAFE na 3.1 OK.
Praktický návod ako keyless podpisovať kontajnery cez Sigstore Cosign 2.x. Zahŕňa GitHub Actions OIDC, Fulcio, Rekor, SLSA provenance, overenie podpisov a vynútenie v Kubernetes cez Kyverno admission controller, s príkladmi z pentestov.
Praktický návod, ako Trivy 0.58 integrovať do CI/CD pipeline pre skenovanie kontajnerov, IaC manifestov a generovanie SBOM v CycloneDX a SPDX. Vrátane GitHub Actions, GitLab CI, Trivy Operatora a porovnania s Grype a Snyk.
Naučte sa SELinux na RHEL 10 v roku 2026: kontexty, booleans, file contexts, troubleshooting AVC denials, písanie CIL modulov a integrácia s Podmanom.
Praktický sprievodca nasadením Suricaty 7.0 LTS ako IDS a IPS na Linuxe. Pokrýva inštaláciu, NFQUEUE, AF_PACKET bridge, ET Open pravidlá, EVE JSON aj ladenie výkonu.
Naučte sa spevniť linuxové jadro pomocou sysctl parametrov — od ochrany sieťového zásobníka cez ASLR a BPF reštrikcie až po súborové systémové ochrany. Kompletný sprievodca s pracovnými príkladmi pre produkčné servery v roku 2026.
Praktický sprievodca auditd v roku 2026: audit pravidlá mapované na MITRE ATT&CK, výkonové ladenie, analýza cez ausearch/aureport a integrácia so SIEM (Wazuh, Elastic).
CrowdSec na Linuxe 2026: prečo Fail2ban už nestačí, kompletný návod na inštaláciu s nftables bouncerom, behaviorálne scenáre, paralelná migrácia bez výpadku a kolaboratívne threat intelligence.
Naučte sa nasadiť eBPF bezpečnostný monitoring s Tetragonom na Linux serveroch. Kompletný sprievodca inštaláciou, tracing politikami pre monitorovanie procesov, súborov a siete, a runtime enforcement na blokovanie hrozieb priamo v jadre.
Praktický sprievodca AppArmor na Linuxe — architektúra, tvorba profilov, AppArmor 4.0 novinky, Docker a Kubernetes integrácia, Wazuh monitoring a reálne scenáre ochrany pred útokmi na serveroch.
Kompletný sprievodca moderným Linux firewallom nftables — od architektúry cez stavový firewall, rate limiting, geo-blocking a integráciu s Fail2Ban až po automatizáciu pomocou Ansible. Praktické príklady pre produkčné nasadenie.
Praktický sprievodca nasadením Wazuh ako open-source SIEM/XDR platformy na Linux. Od inštalácie cez monitoring integrity súborov a detekciu zraniteľností až po integráciu s MITRE ATT&CK a automatickú odpoveď na hrozby.