Guides

Serverdrift i produktion, skrevet ned.

Guiderne bygger på serverdrift i produktion for små virksomheder og tager med, hvad der gik galt, og hvad det kostede. Ville en guide kun gentage leverandørens dokumentation, står den ikke her. Vi tjekker hver teknisk påstand mod primærkilder og kører kommandoerne i et testmiljø, før guiden udkommer.

Hærdning

Sådan sikrer du en ny VPS

De elleve ting der er værd at gøre på dag ét, sorteret efter hvor meget risiko hvert skridt fjerner.

Backup

Backup af server der faktisk kan gendannes

De fire måder backup i små virksomheder svigter præcis når den skal bruges, og hvordan du beviser at din ikke gør.

Compliance

Overvågning af filintegritet i en lille webshop

Hvad PCI DSS beder om i praksis, hvilke stier der betyder noget, og hvordan du holder alarmerne læsbare.

Compliance

NIS2 som leverandør: hvad din kunde kan kræve

Er din kunde omfattet af NIS2, lander kravene i din kontrakt. Guiden viser, hvad kunden kan kræve af dig, og hvad det betyder for dine servere.

Backup

Derfor bliver et restic-repository på Backblaze B2 ved at vokse

B2 kan ikke slå versionering fra, og den anbefalede livscyklusregel følger ikke med restic. Guiden viser også, hvad Backblaze bekræftede, da vi eskalerede sagen.

Backup

Backblaze B2 Object Lock med restic

restic kører videre under Object Lock, men kan ikke selv sætte eller forlænge låse. Guiden dækker, hvad det beskytter, hvad det koster, og hvordan du gendanner efter et angreb.

Backup

Restic vs Borg til en server i en lille virksomhed

Backends, append-only, nøgler, prune og Borg 2 i beta, testet side om side, med en tabel over hvornår du vælger hvad.

Backup

resticprofile i produktion, forklaret

En komplet opsætning af server og administrationsmaskine, kørt for real: tidsplaner, databasedumps, opbevaring der ikke kan snydes, og faldgruberne.

Sikkerhed

Wazuh-pris: gratis licens, ikke gratis drift

Hvad Wazuh koster på 1 til 10 Linux-servere: listepriser på Wazuh Cloud, hardware og det løbende arbejde, ingen sætter pris på.

Patching

Kernel live patching på Debian, Ubuntu, RHEL og SUSE

Hvordan det virker, hvad det ikke kan rette, den reelle mulighed på hver distribution, og hvorfor Debian ikke har egne live patches.

Patching

Unattended upgrades opgraderer ikke

Ti tjek i fejlsøgningsorden, hver genskabt på Debian 13 og Ubuntu 24.04: timere, kilder, hold, trinvis udrulning, låse og genstart.

Hærdning

Fail2ban vs CrowdSec

Hvad hver af dem blokerer, hvad CrowdSec deler som standard, og hvorfor ingen af dem betyder meget for SSH på et privat net.

Alle guides findes også på engelsk.