Рассмотрим как защитить порты докера и ограничить доступ к ним из вне при помощи встроенного фаервола iptables.
Вводные
Для применения правила в Ubuntu при помощи iptables используется пакет iptables-persistent. Читать
Архив рубрики: Linux
Как просмотреть файлы системного журнала в Linux
В этой статье объясняется, как просматривать различные файлы журналов, разбросанные по файловой системе Linux. Файлы журнала полезны для обнаружения системных аномалий и могут помочь в разработке исправлений для них. Все перечисленные ниже команды протестированы в версии Ubuntu 20.04 LTS, но они также должны работать в других дистрибутивах Linux. Если вы не можете найти определенные файлы журнала, вы можете использовать команду «Найти», которую можно установить в вашей системе через диспетчер пакетов.
Вы можете воспользоваться программой LogViewer, которая позволяет работать с объёмными лог-файлами, при этом, не создавая большой нагрузки на компьютер. Во время чтения логов, она работает с небольшими фрагментами. Это позволяет экономить ресурсы компьютера. Программа написана на языке C и портирована на linux.
Как настроить IPS (Fail2ban) для защиты от различных атак
IPS или система предотвращения вторжений — это технология, используемая в сетевой безопасности для проверки сетевого трафика и предотвращения различных атак путем обнаружения вредоносных входных данных. Помимо простого обнаружения вредоносных входов, как это делает система обнаружения вторжений, она также предотвращает вредоносные атаки в сети. Он может предотвратить сеть от грубой силы, DoS (отказ в обслуживании), DDoS (распределенный отказ в обслуживании), эксплойтов, червей, вирусов и других распространенных атак. Читать
Удаленное управление UBUNTU через VNC
VNC (Virtual Network Computing — система удалённого доступа к рабочему столу компьютера), являющаяся альтернативой RDP от Microsoft, встроена в последние версии Ubuntu и не требует установки дополнительных пакетов.
Читать
Как изменить образы Docker
Мы предполагаем, что вы немного знакомы с Docker и знаете основы, такие как запуск контейнеров докеров и т. д.
Что именно изменяет образ докера?
Образ контейнера строится по слоям (или это набор слоев), каждая инструкция Dockerfile создает слой изображения. Читать
Ограничение доступа в NGINX
NGINX поддерживает базовую аутентификацию на уровне сервера. Для примера закроем паролем доступ к директории test, находящейся в корне сайта. Сначала устанавливаем пакет apache2-utils.