# Security Audit Fix — 2026-07-08

## Status: ✅ KLART (delvis)

## Fixat

### 1. Säkerhetsuppdateringar ✅
- `dnf upgrade --security` klar
- Inga nya säkerhetsuppdateringar att installera

### 2. Certbot ✅
- Fixade Python-paketkaos (pyOpenSSL/josepy-konflikt)
- Certbot 2.6.0 fungerar nu

### 3. SSL/TLS för landvex.com ✅
- CloudFront har giltigt ACM-certifikat (landvex.com)
- Giltigt till: 2026-10-16
- Status: ISSUED
- Ingen åtgärd behövs

### 4. SSH ✅
- PasswordAuthentication: no (korrekt)
- Endast key-based auth

### 5. Sudoers ✅
- bernt-systemctl: NOPASSWD för systemctl/journalctl

## Kvar att göra (lågprioriterat)

### Firewall
- Ingen aktiv firewall (iptables policy ACCEPT)
- AWS Security Group hanterar access
- **Rekommendation:** Aktivera nftables/iptables om du vill ha host-baserad firewall

### Fail2ban
- Ej installerat
- **Rekommendation:** Installera fail2ban för SSH-bruteforce-skydd

### Backup
- Backuper finns i /opt/backups/
- Senaste: 2026-07-01
- **Rekommendation:** Automatisera dagliga backuper

## Sammanfattning
Kritiska säkerhetsfixar är klara. Inga omedelbara hot identifierade.