$ grep -l "#guvenlik" ./yazilar/*
#guvenlik
Bu etiketle 4 yazı var.
- Traefik ile reverse proxy ve otomatik HTTPSDocker label'larıyla yönlendirme, Let's Encrypt ile otomatik sertifika, HTTP'den HTTPS'e yönlendirme ve dashboard'u güvenle açmak.
- Docker'da güvenliği sıkılaştırmakdocker.sock'un neden root demek olduğu, rootless Docker, salt okunur container, capability kısıtlama, Trivy taraması ve parolaları env dışında tutmak.
- Ubuntu'da güvenlik güncellemelerini otomatiğe bağlamakunattended-upgrades ile güvenlik yamalarını kendiliğinden kurmak, yeniden başlatmaya karar vermek, needrestart ve güncelleme loglarını takip etmek.
- SSH'ı biraz daha güvenli hale getirmekAnahtarla giriş, parola ve root girişini kapatmak, ayarları sshd_config.d altında tutmak, fail2ban ve UFW. Sunucudan kendini kilitlemeden.