Files
boc/SECURITY_AUDIT_FIX.md
T
Bernt 6de2455917 v1.2.0: Add Global Markets footer, translated to 9 languages
- Added GLOBAL_MARKETS_TITLE to all translation files
- Updated footer with 12 markets (4 active + 8 upcoming)
- Translated market section to: zh-cn, zh-tw, ja, ko, th, vi, id, ms, hi
- Built and deployed to production
- CloudFront invalidation: I3RTMXVFDJXWLG3SYX208OP1CC
2026-07-08 19:56:03 +00:00

1.1 KiB

Security Audit Fix — 2026-07-08

Status: KLART (delvis)

Fixat

1. Säkerhetsuppdateringar

  • dnf upgrade --security klar
  • Inga nya säkerhetsuppdateringar att installera

2. Certbot

  • Fixade Python-paketkaos (pyOpenSSL/josepy-konflikt)
  • Certbot 2.6.0 fungerar nu

3. SSL/TLS för landvex.com

  • CloudFront har giltigt ACM-certifikat (landvex.com)
  • Giltigt till: 2026-10-16
  • Status: ISSUED
  • Ingen åtgärd behövs

4. SSH

  • PasswordAuthentication: no (korrekt)
  • Endast key-based auth

5. Sudoers

  • bernt-systemctl: NOPASSWD för systemctl/journalctl

Kvar att göra (lågprioriterat)

Firewall

  • Ingen aktiv firewall (iptables policy ACCEPT)
  • AWS Security Group hanterar access
  • Rekommendation: Aktivera nftables/iptables om du vill ha host-baserad firewall

Fail2ban

  • Ej installerat
  • Rekommendation: Installera fail2ban för SSH-bruteforce-skydd

Backup

  • Backuper finns i /opt/backups/
  • Senaste: 2026-07-01
  • Rekommendation: Automatisera dagliga backuper

Sammanfattning

Kritiska säkerhetsfixar är klara. Inga omedelbara hot identifierade.