46 lines
1.1 KiB
Markdown
46 lines
1.1 KiB
Markdown
|
# Security Audit Fix — 2026-07-08
|
||
|
|
|
||
|
|
## Status: ✅ KLART (delvis)
|
||
|
|
|
||
|
|
## Fixat
|
||
|
|
|
||
|
|
### 1. Säkerhetsuppdateringar ✅
|
||
|
|
- `dnf upgrade --security` klar
|
||
|
|
- Inga nya säkerhetsuppdateringar att installera
|
||
|
|
|
||
|
|
### 2. Certbot ✅
|
||
|
|
- Fixade Python-paketkaos (pyOpenSSL/josepy-konflikt)
|
||
|
|
- Certbot 2.6.0 fungerar nu
|
||
|
|
|
||
|
|
### 3. SSL/TLS för landvex.com ✅
|
||
|
|
- CloudFront har giltigt ACM-certifikat (landvex.com)
|
||
|
|
- Giltigt till: 2026-10-16
|
||
|
|
- Status: ISSUED
|
||
|
|
- Ingen åtgärd behövs
|
||
|
|
|
||
|
|
### 4. SSH ✅
|
||
|
|
- PasswordAuthentication: no (korrekt)
|
||
|
|
- Endast key-based auth
|
||
|
|
|
||
|
|
### 5. Sudoers ✅
|
||
|
|
- bernt-systemctl: NOPASSWD för systemctl/journalctl
|
||
|
|
|
||
|
|
## Kvar att göra (lågprioriterat)
|
||
|
|
|
||
|
|
### Firewall
|
||
|
|
- Ingen aktiv firewall (iptables policy ACCEPT)
|
||
|
|
- AWS Security Group hanterar access
|
||
|
|
- **Rekommendation:** Aktivera nftables/iptables om du vill ha host-baserad firewall
|
||
|
|
|
||
|
|
### Fail2ban
|
||
|
|
- Ej installerat
|
||
|
|
- **Rekommendation:** Installera fail2ban för SSH-bruteforce-skydd
|
||
|
|
|
||
|
|
### Backup
|
||
|
|
- Backuper finns i /opt/backups/
|
||
|
|
- Senaste: 2026-07-01
|
||
|
|
- **Rekommendation:** Automatisera dagliga backuper
|
||
|
|
|
||
|
|
## Sammanfattning
|
||
|
|
Kritiska säkerhetsfixar är klara. Inga omedelbara hot identifierade.
|