درخواست مشاورهامنسازی لینوکس یعنی کاهش سطح حمله و افزایش قابلیت تشخیص؛ نه قفل کردن تا حدی که عملیات بشکند. هر استثنا باید مالک و تاریخ بازبینی داشته باشد.
اول موجودی: نقش سرور، پورت‌های لازم، کاربران انسانی/سرویس و وابستگی‌ها. بدون موجودی، harden کور و خطرناک است.
SSH را محدود کنید: کلید به‌جای رمز در صورت امکان، غیرفعال کردن login ریشه، محدودیت شبکه مدیریتی و شکست تلاش‌های مکرر.
بسته و سرویس حداقل، به‌روزرسانی منظم، sudo با ثبت فرمان، و فایروال میزبان برای east-west. CIS Benchmark مبنای خوبی است اگر استثناها مستند شوند.
auditd و ارسال لاگ به مرکز؛ بدون تلمتری، نفوذ موفق دیر دیده میشود. زمان و هویت رویدادها را یکدست نگه دارید.
تغییرات پرریسک را در پنجره نگهداری با rollback اعمال کنید. harden یک پروژه یک‌شبه‌ای نیست؛ baseline باید در image و اتوماسیون زنده بماند.
Hoxy خدمت linux-hardening را با baseline قابل تکرار و گزارش انطباق ارائه می‌کند. اگر ناوگان بزرگ دارید، از مشاوره شروع کنید تا اولویت سرورها مشخص شود.