N

iemal każdy serwer oparty na systemie operacyjnym Linux pełni konkretną rolę w publicznych i prywatnych sieciach. Hostując wybrane przez nas usługi obsługuje naszych użytkowników. Może wcielać się na przykład w rolę: zapory sieciowej, bazy danych, web|cache proxy, repozytorium kodu, rozproszonego systemu pamięci masowej, węzła K8S itd. Każda z tych ról wymaga odpowiednio dobranego oprogramowania i konfiguracji. Mimo to zasada pozostaje tutaj ta sama: im więcej pakietów (lub ich zależności) znajduje się w systemie, tym większa jest powierzchnia ataku (ang. attack surface). Dlatego wybierając konkretną rolę dla naszego serwera powinniśmy dbać o jego higienę oprogramowania. To samo odnosi się do modułów jądra i obsługi niezbędnych protokołów sieciowych. Serwer znajdujący się wyłącznie w sieci IPv4 nie musi zapewniać obsługi IPv6, a w 99% przypadków komunikacja w naszej sieci domowej / firmowej odbywa się wyłącznie za pomocą protokołów TCP i UDP.
[ czytaj całość… ]