Bernt
6de2455917
- Added GLOBAL_MARKETS_TITLE to all translation files - Updated footer with 12 markets (4 active + 8 upcoming) - Translated market section to: zh-cn, zh-tw, ja, ko, th, vi, id, ms, hi - Built and deployed to production - CloudFront invalidation: I3RTMXVFDJXWLG3SYX208OP1CC
46 lines
1.1 KiB
Markdown
46 lines
1.1 KiB
Markdown
# Security Audit Fix — 2026-07-08
|
|
|
|
## Status: ✅ KLART (delvis)
|
|
|
|
## Fixat
|
|
|
|
### 1. Säkerhetsuppdateringar ✅
|
|
- `dnf upgrade --security` klar
|
|
- Inga nya säkerhetsuppdateringar att installera
|
|
|
|
### 2. Certbot ✅
|
|
- Fixade Python-paketkaos (pyOpenSSL/josepy-konflikt)
|
|
- Certbot 2.6.0 fungerar nu
|
|
|
|
### 3. SSL/TLS för landvex.com ✅
|
|
- CloudFront har giltigt ACM-certifikat (landvex.com)
|
|
- Giltigt till: 2026-10-16
|
|
- Status: ISSUED
|
|
- Ingen åtgärd behövs
|
|
|
|
### 4. SSH ✅
|
|
- PasswordAuthentication: no (korrekt)
|
|
- Endast key-based auth
|
|
|
|
### 5. Sudoers ✅
|
|
- bernt-systemctl: NOPASSWD för systemctl/journalctl
|
|
|
|
## Kvar att göra (lågprioriterat)
|
|
|
|
### Firewall
|
|
- Ingen aktiv firewall (iptables policy ACCEPT)
|
|
- AWS Security Group hanterar access
|
|
- **Rekommendation:** Aktivera nftables/iptables om du vill ha host-baserad firewall
|
|
|
|
### Fail2ban
|
|
- Ej installerat
|
|
- **Rekommendation:** Installera fail2ban för SSH-bruteforce-skydd
|
|
|
|
### Backup
|
|
- Backuper finns i /opt/backups/
|
|
- Senaste: 2026-07-01
|
|
- **Rekommendation:** Automatisera dagliga backuper
|
|
|
|
## Sammanfattning
|
|
Kritiska säkerhetsfixar är klara. Inga omedelbara hot identifierade.
|