fapolicyd 应用白名单实战 2026:RHEL 9/10 允许列表、trust 数据库与 STIG 合规完整指南
从零部署 fapolicyd 应用白名单在 RHEL 9/10 上:permissive 观察期、规则语法、trust 数据库运维、STIG/CIS 合规基线,以及 18 个月客户项目里总结的容器、Ansible pull、JIT 编译器等生产陷阱与调优参数。
系统服务加固
systemd服务安全沙箱化、权限限制与攻击面缩减指南
Linux 权限提升攻防实战 2026:LinPEAS、GTFOBins 与 sudo/SUID 加固完整指南
从攻击者视角把 2026 年 Linux 上仍然有效的 privesc 路径过一遍:LinPEAS 枚举、sudo -l 滥用、SUID/GTFOBins、capabilities、内核 CVE,每条路径配套加固动作与 auditd 检测规则。
systemd服务安全加固实战：从暴露评分到生产级沙箱配置
从systemd-analyze security安全审计与评分解读，到ProtectSystem、SystemCallFilter等核心加固指令详解，再到Nginx、PostgreSQL和Redis的生产级沙箱配置实战——帮你把服务暴露评分从"危险"降到"安全"。