Systemd oferuje dyrektywy ograniczające dostęp usług do plików, wywołań systemowych i sieci.
Proces utwardzania usług jest iteracyjny: dodawanie dyrektyw, przeładowanie demona, restart usługi i weryfikacja działania.
Polecenie systemd-analyze security pozwala ocenić bezpieczeństwo usługi i wskazuje brakujące dyrektywy.
Utwardzenie usług zapobiega przedostawaniu się atakującego do systemu w przypadku kompromitacji jednej usługi.
Kluczowe praktyki utwardzania to izolacja systemu plików, izolacja sieci oraz filtrowanie wywołań systemowych.
Get notified when new stories are published for "Hacker News 🇵🇱 Polski"