Netzwerk
Conntrack-Erschöpfung erkennen und eine Limitänderung prüfen
Fehlgeschlagene neue Verbindungen können an der Verbindungstabelle liegen. Belegung und Fehlerzuwachs liefern die Grundlage für eine überprüfbare Limitänderung.
Rechenzentrum
Dienstgeheimnisse mit systemd isolieren und ihre Rotation prüfen
LoadCredential übergibt Geheimnisse an ein eigenes Dienstkonto. Ein Prüfer ohne Ausgabe sensibler Werte testet Rechte, Rotation und Wiederherstellung.
Rechenzentrum
SELinux-Zugriffe untersuchen: vom AVC-Eintrag zur Label-Reparatur
Ein eigenes httpd-Webverzeichnis unter AlmaLinux 9 untersuchen, passende Dateilabels dauerhaft hinterlegen und nach der Reparatur die Zugriffsgrenzen kontrollieren.