Modul ini menutup jalur Linux dengan praktik operasional yang menjaga server tetap aman dan tetap dapat dipulihkan. Empat topiknya bergerak berurutan, yaitu pengerasan sshd dengan pengenalan fail2ban, disiplin pembaruan otomatis beserta pembacaan informasi CVE, penerapan hak istimewa minimum pada pengguna layanan, dan strategi cadangan 3-2-1 dengan snapshot rsync. Pemahaman dari modul-modul sebelumnya, khususnya izin berkas, SSH, dan systemd, menjadi dasar bagi seluruh latihan di sini.
Keamanan dan Cadangan
Pengerasan SSH, pembaruan otomatis, hak istimewa minimum, dan strategi cadangan 3-2-1.
0/0 selesai
- Pengerasan SSH
Menonaktifkan login root, membatasi autentikasi ke kunci, dan kesadaran fail2ban.
- Disiplin Pembaruan
Unattended upgrades dan kesadaran CVE.
- Hak Istimewa Minimum
Pengguna layanan khusus dan pengurangan kapabilitas.
- Strategi Cadangan
Aturan 3-2-1 dan snapshot dengan rsync.