Дата 05.09.2021 Автор Alex Рубрика iT
Apparmor позволяет ограничить программу в действиях. В том числе: создание процессов, обращение к файлам на диске за пределами своей папки и т.п. В Ubuntu и Debian служба apparmor включена по умолчанию, но активировать её для конкретных приложений надо вручную.
Дата 11.10.2020 Автор Alex Рубрика Интернет
Контроль всех входов и выходов - это основа безопасности. Поэтому для определения уровня защищённости машины стоит первым делом проверить наличие открытых портов. Если они есть, то определить какие именно программы открывают эти порты. Попробуем это сделать.
Дата 05.02.2020 Автор Alex Рубрика iT
Всегда ставил под сомнение защиту устройства, которое произвёл не ты лично. И вот на глаза попалось доказательство, о котором хочу рассказать.
Дата 08.08.2018 Автор Alex Рубрика iT
На всех переносимых устройствах (ноутбуках) использую полное шифрование диска (с шифрованием swap раздела). Это оправдано, ведь ноутбук могут украсть. Долго не понимал, зачем может понадобится шифрование одной папки, а не диска. Ведь если украдут ноутбук, то наверняка найдут обрывки конфиденциальной информации за пределами этой папки.
Дата 04.01.2018 Автор Alex Рубрика iT
Сегодня в СМИ пролетела новость о новой уязвимости последних процессоров intel. Пока информации крайне мало, потому что уязвимость найдена, но заплатки ещё не сделаны. Через пару недель будет подробное описание, но до того момента производители ПО должны успеть обезопасить свои продукты.
Дата 01.04.2017 Автор Alex Рубрика Интернет, Программирование, Сервер
Если база данных выдаёт ошибки при каждом обращении, а загружаемые файлы оказываются пустыми, то скорее всего закончилось место на хостинге (сервере). К сожалению, не существует способа проверки заполненности диска через php, поэтому приходится извращаться через cron и команду df.
Дата 05.01.2017 Автор Alex Рубрика iT, Интернет, Программирование
Дата 05.01.2017 Автор Alex Рубрика iT, Программирование
Современные средства взлома паролей способны перебирать миллионы комбинаций в секунду. Поэтому создание надёжного пароля становится жизненной необходимостью. Для этой цели можно воспользоваться специальными сайтами для генерации паролей, но никто не обещает что полученные наборы цифр будут "случайными".
Дата 05.11.2016 Автор Alex Рубрика Интернет, Сервер
Fail2Ban позволяет обезопасить сервер от взлома путём подбора пароля. Уже писал про принцип действия в статье "Защита от подбора пароля к SSH", но решил описать процесс настройки более подробно. Всё будем делать для популярной системы Centos6. Для других систем команды установки могут отличаться.
Дата 12.09.2016 Автор Alex Рубрика iT, Продукты/услуги
Предустановленная программа в Linux Mint под названием "SeaHorse" позволяет хранить и шифировать ключи, пароли, личные данные. Я ей никогда толком не пользовался, зато она мне портила жизнь три раза. Из-за её работы слетала авторизация абсолютно на всех сайтах. Поэтому пришлось отключить Seahorse в Linux.