mirror of
https://github.com/MacRimi/ProxMenux.git
synced 2026-11-01 18:32:13 +00:00
58 lines
3.9 KiB
JSON
58 lines
3.9 KiB
JSON
{
|
|
"meta": {
|
|
"title": "Post-Install: Säkerhet | ProxMenux Dokumentation",
|
|
"description": "Säkerhetsalternativ i ProxMenux anpassningsbara skript efter installationen. För närvarande ett enda alternativ: inaktivera tjänsten portmapper/rpcbind för att minska värdens attackyta."
|
|
},
|
|
"header": {
|
|
"title": "Post-Install: Säkerhet",
|
|
"section": "Inställningar efter installation av Proxmox"
|
|
},
|
|
"intro": {
|
|
"title": "Vad denna kategori täcker",
|
|
"body": "Säkerheten efter installationen begränsas till <strong>förstärkning av värden som säkert kan tillämpas utan övervakning</strong>: inaktivera tjänster som nästan ingen behöver och kunna återställa dem via Avinstallera. Aktiva säkerhetsverktyg (Fail2Ban för intrångsskydd och Lynis för granskning) finns under <em>Säkerhet</em> i ProxMenux huvudmeny, utanför efterinstallationen."
|
|
},
|
|
"rpcbind": {
|
|
"heading": "Inaktivera Portmapper / rpcbind",
|
|
"intro": "<code>rpcbind</code> (tidigare <code>portmap</code>) mappar RPC-programnummer till nätverksportar. NFS och vissa äldre RPC-verktyg är beroende av det. På en typisk Proxmox-värd som inte är NFS-server <strong>använder inget det</strong>; om det lämnas aktiverat lyssnar port <code>111/tcp</code> på alla gränssnitt.",
|
|
"whyTitle": "Varför det är värt att inaktivera",
|
|
"whyItems": [
|
|
"Minskar värdattackytan - en mindre lyssnande tjänst att oroa sig för.",
|
|
"Historiskt missbrukas som en reflektion/amplifieringsvektor i DDoS-attacker. Inaktivera <code>rpcbind</code> tar bort den förstärkningsfaktorn för din värd.",
|
|
"Tar bort bruset i loggar och utdata från <code>netstat</code> / <code>ss</code>, så att verklig aktivitet blir lättare att upptäcka."
|
|
],
|
|
"nfsTitle": "Inaktivera inte detta om du använder NFS",
|
|
"nfsBody": "NFS-servern <strong>och</strong> NFS-klienten använder <code>rpcbind</code> för att förhandla om portarna för <code>mountd</code>, <code>statd</code>, <code>lockd</code> med flera. Tillämpa inte alternativet om Proxmox-värden <em>exporterar</em> NFS-resurser till andra datorer eller <em>monterar</em> NFS-resurser från en NAS. Montering misslyckas då med <code>mount.nfs: rpc.statd is not running</code> eller liknande.",
|
|
"runsTitle": "Vad ProxMenux kör",
|
|
"runsOutro": "Paketet förblir installerat. ProxMenux registrerar de ursprungliga aktiverings- och körningstillstånden för rpcbind.service och rpcbind.socket, inaktiverar och stoppar sedan båda enheterna så att socketaktivering inte kan starta tjänsten igen.",
|
|
"verifyTitle": "Verifiering",
|
|
"verifyBody": "Efter applicering, bekräfta <code>rpcbind</code> är avstängd och ingenting lyssnar på port 111:",
|
|
"reversibleTitle": "Återställer tjänstens ursprungliga tillstånd",
|
|
"reversibleBody": "Ändringen registreras i <code>installed_tools.json</code>. <link>Avinstallera optimeringar</link> återställer varje rpcbind-enhet till dess aktiverade/inaktiverade och aktiva/inaktiva tillstånd som registrerades före ProxMenux ändring. Verktyget antar inte att rpcbind var aktiverat på alla värdar."
|
|
},
|
|
"related": {
|
|
"heading": "Relaterat",
|
|
"items": [
|
|
{
|
|
"label": "Säkerhetsmenyn",
|
|
"href": "/docs/security",
|
|
"tail": " — kraftfullare verktyg: Fail2Ban (intrångsskydd) och Lynis (granskning)."
|
|
},
|
|
{
|
|
"label": "Lynis",
|
|
"href": "/docs/security/lynis",
|
|
"tail": " — granska värden för att hitta fler möjligheter att stärka säkerheten."
|
|
},
|
|
{
|
|
"label": "Användbara systemkommandon",
|
|
"href": "/docs/help-info/system-commands",
|
|
"tail": " — referens för tjänststatus, journalctl och lynis audit."
|
|
},
|
|
{
|
|
"label": "Anpassningsbar efterinstallation",
|
|
"href": "/docs/post-install/customizable",
|
|
"tail": " — tillbaka till den överordnade menyn."
|
|
}
|
|
]
|
|
}
|
|
}
|