Раздел

Безопасность

Заметки о защите сервера: аудит, антивирусы, ограничение трафика, укрепление системы.

DDOS Deflate

DDOS Deflate — скрипт, который поможет администратору в защите сервера от простых атак. Серьёзный DDoS конечно же не отобьёт, но сделать так, что бы любители запускать HOIC или …

hidepid. Скрыть процессы в системе.

По умолчанию, в Linux все пользователи могут увидеть список процессов, работающих в системе. Это не самый критичный момент в работе, но порой злоумышленники могут воспользоваться …

Vulners Scanner

Vulners Scanner — сканер для поиска уязвимостей на сервере, который использует API ресурса vulners.com. Скрипт собирает информацию об установленных в системе пакетах, и сообщает …

Dehydrated и Let’s Encrypt

Для Let’s Encrypt написано уже много разных утилит, автоматизирующих процесс получения сертификата. Одна из удобных — dehydrated. О её настройке и пойдёт речь ниже. В CentOS …

Chkrootkit. Ложное срабатывание на tcpd.

Попросили проверить два сервера с установленной Ubuntu (16.04 и 17.04) после того как chkrootkit обнаружил на обоих проблемы с tcpd. Проверка показала, что это ложное срабатывание. …

Unhide. Поиск скрытых процессов в системе.

Unhide — утилита для обнаружения скрытых процессов и портов в системе. Отличный инструмент, который стоит использовать в ходе осмотра сервера после взлома. Unhide работает с …

Chkrootkit

Ещё одной полезной утилитой, при анализе ситуации на сервере после взлома, или просто при проверке безопасности сервера является chkrootkit. Для CentOS 6 её можно поставить из …

Аудит безопасности с помощью Lynis.

Lynis — ещё одна очень хорошая утилита для аудита безопасности. Анализатор выполняет проверку всех компонентов системы, выявляет её слабые места и очевидные проблемы, формирует …

На главную