Блокируем TOR на сервере.
Ограничиваем доступ на сервер с IP адресов, которые принадлежат exit-нодам TOR’а. Блокировать будем с помощью CSF, и с помощью iptables непосредственно. Блокируем TOR в CSF. Если …
Раздел
Безопасность
Заметки о защите сервера: аудит, антивирусы, ограничение трафика, укрепление системы.
Quad9
Quad9 - DNS резольвер, который можно использовать как альтернативу DNS от Google или OpenDNS. Это проект Global Cyber Alliance, который создан в том числе и для того, что бы обеспечить дополнительную безопасность пользователей, за счёт блокировки на уровне DNS запросов к проблемным доменам.
Sonarwall
Sonarwall — это сканер, который проверяет сайт на наличие ошибок и уязвимых мест. Доступна как его online версия, так и установка на собственный ПК\сервер, для последующей проверки …
Скрытый процесс и prochunter.
Prochunter — ещё одна хорошая утилита для поиска скрытых процессов, запущенных в системе. В рамках данной заметки мы скроем нужный нам процесс от стандартного софта, а затем, …
Уязвимость в VestaCP
Для VestaCP опубликована информация об уязвимости, обнаруженной ещё в марте. Уязвимость связана с тем, как панель работает с конфигами веб-сервера Nginx. В конфигурационном файле …
Защита от Symlink атаки на CentOS.
Совсем недавно, разработчики Cloudlinux и Kernelcare сделали хороший подарок всем владельцам серверов на CentOS — теперь администраторы, работающие с этой ОС могут бесплатно, без …
Блокируем referrer spam с Nginx
Заметка по мотивам обращения одного из клиентов. Защищаем домен и отбиваем атаку рефспама с помощью Nginx. Самым простым способом защиты будет перечисление проблемных реферов, и …
Sysdig и Csysdig.
Sysdig — удобный и функциональный инструмент, дающий администратору широкие возможности для сбора информации о работающей системе. Установка sysdig. Быстрый, но не самый правильный …