توثيق7.2.1. على الخادم
إذا قمت بتشغيل Kali Linux على خادم يمكن الوصول إليه بشكل عام ، فأنت على الأرجح تريد تأمين خدمات الشبكة عن طريق تغيير أي كلمات مرور افتراضية قد يتم تكوينها (انظر القسم 7.3 ، "تأمين خدمات الشبكة" [الصفحة 153]) وربما أيضًا بتقييد وصولهم بجدار ناري (راجع القسم 7.4 ، "جدار الحماية أو تصفية الحزم”[صفحة 153]).
إذا وزعت حسابات المستخدمين إما مباشرة على الخادم أو على إحدى الخدمات ، فأنت تريد التأكد من تعيين كلمات مرور قوية (يجب أن يقاوموا هجمات القوة الغاشمة). في نفس الوقت ، قد ترغب في الإعداد fail2ban، مما سيجعل من الصعب للغاية فرض كلمات المرور على الشبكة (عن طريق تصفية عناوين IP التي تتجاوز حد محاولات تسجيل الدخول الفاشلة). ثَبَّتَ fail2ban مع تحديث أبت تليها تثبيت apt fail2ban.
إذا كنت تقوم بتشغيل خدمات الويب ، فربما ترغب في استضافتها عبر HTTPS لمنع تداخلات الشبكة من استنشاق حركة المرور الخاصة بك (والتي قد تتضمن ملفات تعريف ارتباط المصادقة).