Тег Безопасность
Сбербанк России рекомендует воздержаться от обновления программного обеспечения во избежание заражения ваших устройств. По данным банка, в последнее время участились случаи, когда провокационное содержание попадает в свободно распространяемое программное обеспечение и в библиотеки, используемые при разработке
В настоящее время все интернет-компании стремятся защитить личные данные пользователей от несанкционированного доступа. Яндекс пошел на шаг дальше и разработал собственную защиту для Яндекс.Браузера — Protect. В этой статье я расскажу, что такое Protect и почему его следует время от времени отключать.
Существует несколько способов улучшения безопасности веб-сервера NGINX, одним из которых является контроль доступа на основе IP-адреса. В этом руководстве объясняется, как защитить веб-приложения, управляя доступом на основе IP-адреса клиента в NGINX. В этой статье предполагается, что у вас установлен
Загрузчик GRUB является загрузчиком по умолчанию во всех Unix-подобных операционных системах. Как и было обещано в нашей предыдущей статье “Как сбросить забытый пароль root“, здесь мы рассмотрим, как защитить GRUB с помощью паролей. Как упоминалось в предыдущем посте, любой желающий может войти в однопользовательский
SSH — Это протокол, с помощью которого можно удаленно залогиниться и выполнять команды так, как будто находишься на удаленном сервере. Одним словом SSH это рабочая лошадка при общении с сервером linux Чтобы соединиться с одного компьютера на другой посредством SSH, вам потребуется ssh-server и ssh-client.
В этой статье будет показано как зашифровать накопители с помощью LUKS в Linux. LUKS можно использовать для создания зашифрованных и защищенных паролем накопителей таких как HDD, SSD,USB. Во время шифрования LUKS резервирует место на накопителе и хранит на нем необходимую информацию.
testssl.sh это бесплатный инструмент тестирования с открытым исходным кодом. Он очень многофункционален, используется для проверки служб шифрования TLS/SSL на наличие поддерживаемых шифров, протоколов и некоторых криптографических дефектов на серверах Linux/BSD. Testssl.
TLS — это аббревиатура от Transport Layer Security. TLS облегчает безопасную связь между компьютерами в Интернете. На момент написания этой статьи TLS 1.3 является последней версией. Эта инструкция объясняет, как вы можете проверить, какие версии TLS поддерживает ваш сервер или веб-сайт работающие на сервере Linux.
Суперпользователь «root” — это король пользователей Linux / Unix. Наличие корневого доступа предоставляет полный и неограниченный доступ к дистрибутиву Linux. В этой инструкции я покажу вам, как дать root права пользователю в системе Linux. Как правило, доступ на корневом уровне (root) используется
Недавно, сидя вечером дома, я обнаружил, что у меня нет рабочих задач. Это заставило мыслить об окружающем мире. И я вспомнил сайт одного заказчика, который раньше обслуживался у другого поставщика IT-решений (назовем эту фирму — NON). У нас были данные доступа в админпанель.
Всё, что вы хотели узнать о «тёмной сети», но стеснялись спросить. Что такое даркнет Чтобы понять это, нужно разобраться в структуре интернета. Глобальную сеть условно делят на три слоя:
Существует множество причин, по которым вы можете захотеть клонировать раздел Linux или даже жесткий диск. Большинство из которых связаны с созданием резервных копий ваших данных. Существует несколько способов добиться этого в Linux с помощью некоторых внешних инструментов, таких как partimage или Clonezilla.
Одна из важнейших ролей администрирования, которую должен выполнять любой системный администратор. Заключается в регулярном применении исправлений безопасности и обновлений компонентов. Обновления безопасности устраняют уже существующие уязвимости, которые могут быть использованы злоумышленниками для взлома системы.
GVM (Greenbone Vulnerability Management) — это решение с открытым исходным кодом для сканирования уязвимостей и управления ими. GVM ранее был известен как OpenVAS. Greenbone Vulnerability Manager и OpenVAS широко используются многими людьми в мире, включая экспертов по безопасности и обычных пользователей.
Чтобы включить безопасную связь HTTPS на вашем веб-сервере NGINX. Вам необходимо получить сертификат SSL/TLS от доверенного центра сертификации. Let’s Encrypt — это некоммерческий центр сертификации, который предлагает бесплатные сертификаты SSL / TLS.