サーバを最初から締める
sudo・ファイアウォール・AppArmor・自動更新でホストを狭める
중급 · レッスン 12 · ラボ 4
カリキュラム
最小権限のつまみ、sudo
- 全権 sudo が残した扉 reading
- 全権 sudo から必要な命令へ lab
- クイズ: 最小権限の sudo quiz
デフォルト拒否のファイアウォール
- デフォルト拒否が反転させる構図 reading
- デフォルト拒否、管理経路は開けたまま lab
- クイズ: nftables ファイアウォール quiz
プロセスを閉じ込める AppArmor
- コードが破られても — 多層防御 reading
- コードが破られてもプロセスを閉じ込める lab
- クイズ: AppArmor quiz
制御された自動セキュリティ更新
- 速いパッチと安全なパッチ reading
- セキュリティ更新だけ、自動で確認可能に lab
- クイズ: 自動セキュリティ更新 quiz