Грамотное обращение с персональными данными можно считать неким гарантом безопасности пользователя и системы в целом. При этом далеко не каждый юзер уделяет должное внимание своим паролям. Эти данные нередко теряются или забываются, что приносит множество неприятностей в дальнейшем. Читать
Архив метки: security
1Password для Linux официально выпущен, вот как его установить
Приложение вышло в бета-версию в прошлом году, но теперь считается достаточно стабильным для повседневного использования пользователями Linux, независимо от того, какой дистрибутив или окружение рабочего стола Linux они предпочитают. Читать
Проверяйте доступ к консоли сервера перед тем, как сделать reboot
Хочу сделать предостережение, основанное на личном опыте. Не так давно делал рядовое обновление сервера, которое требовало перезагрузку. Сервер далеко, в необслуживаемой серверной. То есть там никого нет вечером, кто смог бы хоть что-то сделать. Как обычно, время выбрал позднее, так как на сервере полезная нагрузка. Его активно используют люди в течении рабочего дня. И кто бы мог подумать, что сервер не выйдет из ребута. Читать
Ограничение доступа в NGINX
NGINX поддерживает базовую аутентификацию на уровне сервера. Для примера закроем паролем доступ к директории test, находящейся в корне сайта. Сначала устанавливаем пакет apache2-utils.
PEframe – инструмент для статического анализа вредоносных программ
PEframe – это инструмент с открытым исходным кодом для выполнения статического анализа на Portable Executable malware и общие подозрительные файлы.
Он может помочь исследователям вредоносных программ обнаружить упаковщик, xor, цифровую подпись, мьютексы, анти-отладочную, антивирусную машину, подозрительные разделы и функции и многое другое о подозрительных файлах.
🐧 Как установить права на все каталоги 755 и все файлы 644
Безопасность всегда на первом месте. В системах Linux / Unix прежде всего рекомендуется обеспечить безопасность ваших файлов в ваших системах.
Многие из новичков устанавливают права доступа к файлам в значение 777 на производственных серверах, чтобы избежать каких-либо проблем с разрешениями.
Но они делают большие ошибки, устанавливая разрешения на запись в открытых серверах. Читать