technische_naslag:sid:roer
Verschillen
Dit geeft de verschillen weer tussen de geselecteerde revisie en de huidige revisie van de pagina.
| Beide kanten vorige revisieVorige revisieVolgende revisie | Vorige revisie | ||
| technische_naslag:sid:roer [2025/05/28 19:35] – [Hardening] michelle | technische_naslag:sid:roer [2025/06/01 20:11] (huidige) – [Lynis] michelle | ||
|---|---|---|---|
| Regel 307: | Regel 307: | ||
| Een malware scanner had ik nog niet, dus..... | Een malware scanner had ik nog niet, dus..... | ||
| - | === rkhunter | + | === Extra packages |
| <code bash> | <code bash> | ||
| - | root@roer: | + | root@roer: |
| </ | </ | ||
| Regel 321: | Regel 321: | ||
| en in <code bash>/ | en in <code bash>/ | ||
| + | === Blacklist rare modules === | ||
| + | |||
| + | <code bash> | ||
| + | michelle@lummel: | ||
| + | install dccp /bin/true | ||
| + | install sctp /bin/true | ||
| + | install rds /bin/true | ||
| + | install tipc /bin/true | ||
| + | </ | ||
| + | |||
| + | === Purge restanten van packages === | ||
| + | |||
| + | Er slingeren soms nog configuratie-bestanden en andere cruft rond van packages die allang niet meer op het systeem staan. Die herken je in de output van `dpkg -l` doordat ze beginnen met rc. Mik deze weg: | ||
| + | |||
| + | <code bash> | ||
| + | michelle@roer: | ||
| + | libpython3.10-minimal: | ||
| + | </ | ||
| ==== AppArmor ==== | ==== AppArmor ==== | ||
| ** ToDo ** | ** ToDo ** | ||
technische_naslag/sid/roer.1748460918.txt.gz · Laatst gewijzigd: 2025/05/28 19:35 door michelle