Salta el contingut

Apunts i cabòries

Documentació tècnica, guies i reflexions personals.


Cabòries, capítol 2

2026-04-27 Papapep 💭 Cabòries

Cabòries, capítol 2

El perquè de tot plegat 2...

Llegir l'article complet →


Hardening Debian Bookworm - Fase 1

2026-04-19 Papapep 📖 Manuals

Hardening de Debian Bookworm (relay chatmail Delta Chat) - Fase 1

FASE 1 — Hardening SSH

El sshd_config actual té PasswordAuthentication yes i PermitRootLogin yes al final del fitxer — els dos riscos més crítics del servidor en aquest moment.

1.1 Editar la configuració SSH

sudo nano /etc/ssh/sshd_config

Localitza les línies al final del fitxer i canvia-les:

# CANVIAR (estan al final del fitxer):
PasswordAuthentication yes   →   PasswordAuthentication no
PermitRootLogin yes          →   PermitRootLogin no

Llegir l'article complet →


Cabòries, capítol 1

2026-04-12 Papapep 💭 Cabòries

Cabòries, capítol 1

El perquè de tot plegat...

Llegir l'article complet →


Hardening Debian Bookworm - Fase 0

2026-04-06 Papapep 📖 Manuals

Hardening de Debian Bookworm (relay chatmail Delta Chat) - Fase 0

Preparació i backup

0.1 Obrir DUES sessions SSH simultànies

Atenció

⚠️ CRÍTIC. Manté dues connexions SSH obertes durant tot el procés. Si una cau o et tanques l'accés per error, la segona és el teu salvavides. Si tens accés a una sessió des del panell del teu proveïdor, aquest problema queda resolt, però sempre és més pràctic tenir una sessió oberta tu que haver d'entrar al panell i fer tot el procés.

# Sessió 1: on faràs els canvis
# Sessió 2: de vigilància — no la tanquis mai

Llegir l'article complet →