technische_naslag:sid:roer
Verschillen
Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.
| Beide kanten vorige revisieVorige revisie | |||
| technische_naslag:sid:roer [2026/06/04 19:52] – OpenVPN opnieuw! michelle | technische_naslag:sid:roer [2026/06/04 20:33] (huidige) – Layout verbeteringen michelle | ||
|---|---|---|---|
| Regel 145: | Regel 145: | ||
| En klaar is Kees. Oh nee: **klaar is de oudste dochter van Kees!!** | En klaar is Kees. Oh nee: **klaar is de oudste dochter van Kees!!** | ||
| - | ===== Hardening ===== | + | ====== Hardening |
| Nadat de functionaliteit erin zit mag er ook nog wel aan de veiligheid gedaan worden. Want Debian GNU/Linux is out-of-the-box wel aardig in elkaar gestoken maar het kan nog altijd beter! | Nadat de functionaliteit erin zit mag er ook nog wel aan de veiligheid gedaan worden. Want Debian GNU/Linux is out-of-the-box wel aardig in elkaar gestoken maar het kan nog altijd beter! | ||
| - | ==== Lynis ==== | + | ===== Lynis ===== |
| Een tooltje om de hardening van het systeem te scannen en met adviezen te komen. Geen daemon maar een check van mijn systeem: kan er qua veiligheid nog wat verbeterd worden? De versie in Debian GNU/Linux loopt achter dus een aparte repo toegevoegd, zoals beschreven op [[https:// | Een tooltje om de hardening van het systeem te scannen en met adviezen te komen. Geen daemon maar een check van mijn systeem: kan er qua veiligheid nog wat verbeterd worden? De versie in Debian GNU/Linux loopt achter dus een aparte repo toegevoegd, zoals beschreven op [[https:// | ||
| Regel 167: | Regel 167: | ||
| Een malware scanner had ik nog niet, dus..... | Een malware scanner had ik nog niet, dus..... | ||
| - | === Extra packages === | + | ==== Extra packages |
| <code bash> | <code bash> | ||
| Regel 173: | Regel 173: | ||
| </ | </ | ||
| - | === Permissies === | + | ==== Permissies |
| <code bash> | <code bash> | ||
| Regel 181: | Regel 181: | ||
| en in <code bash>/ | en in <code bash>/ | ||
| - | === Blacklist rare modules === | + | ==== Blacklist rare modules |
| <code bash> | <code bash> | ||
| Regel 191: | Regel 191: | ||
| </ | </ | ||
| - | === Purge restanten van packages === | + | ==== Purge restanten van packages |
| Er slingeren soms nog configuratie-bestanden en andere cruft rond van packages die allang niet meer op het systeem staan. Die herken je in de output van `dpkg -l` doordat ze beginnen met rc. Mik deze weg: | Er slingeren soms nog configuratie-bestanden en andere cruft rond van packages die allang niet meer op het systeem staan. Die herken je in de output van `dpkg -l` doordat ze beginnen met rc. Mik deze weg: | ||
| Regel 198: | Regel 198: | ||
| michelle@roer: | michelle@roer: | ||
| libpython3.10-minimal: | libpython3.10-minimal: | ||
| - | | + | </ |
| - | ==== AppArmor ==== | + | |
| + | ===== AppArmor | ||
| ** ToDo ** | ** ToDo ** | ||
technische_naslag/sid/roer.txt · Laatst gewijzigd: 2026/06/04 20:33 door michelle
