Системы мандатного контроля доступа (MAC), такие как AppArmor и SELinux, позволяют системным администраторам предоставлять или запрещать доступ к ресурсам и системам контроля, встроенным в ядро Linux.
Хотя обе системы выполняют одни и те же задачи, они работают по-разному и предлагают различные возможности.
В этой статье объясняются различия между AppArmor и SELinux и показаны основные возможности этих двух систем. Читать
netstat – одна из самых популярных утилит для мониторинга соединений в сети.
Она позволяет легко отслеживать входящие и исходящие соединения, прослушиваемые порты, статистику и многое другое. Читать
Существует множество инструментов сканирования, используемых специалистами по кибербезопасности.
Не спорю, Nmap – самый известный инструмент сканирования, но он очень медленный.
Существует множество более полезных сканеров. Читать
Мы знаем, что самым эффективным способом укрепления безопасности системы и защиты от любых киберугроз является обновление системы последними исправлениями ОС и прикладного программного обеспечения.
Для Linux обновление ядра и исправления безопасности требуют перезагрузки системы, поэтому трудно поддерживать безопасность ОС. Читать
Transport Layer Security (TLS) – это важный протокол, который играет важную роль в обеспечении безопасности сетей и защите данных.
TLS обеспечивает аутентификацию, шифрование и целостность между двумя конечными точками, позволяя безопасно общаться через Интернет или любую другую сеть.
Используя надежную криптографию и цифровые сертификаты, TLS помогает обеспечить конфиденциальность данных, передаваемых по сети, и исключить их перехват или подделку злоумышленниками. Читать
Заставляем curl использовать протокол HTTPS.
Определим используемый протокол по умолчанию, если он не указан.