Iptables — это мощное и удобное приложение брандмауэра для систем Linux, которое позволяет защитить вашу систему, применяя правила, основанные на ваших предпочтениях. Он отслеживает и обрабатывает весь сетевой трафик. Конфигурация брандмауэра iptables включает входящие и исходящие соединения с использованием таблиц, и каждая таблица содержит несколько встроенных цепочек. В каждой цепочке вы найдете список правил, которыми вы можете управлять в своей системе, и устанавливать правила по своему выбору.
Архив метки: security
Syslog : Полное руководство
Если вы системный администратор или просто обычный пользователь Linux, есть очень большая вероятность, что вы хотя бы однажды работали с Syslog.
В вашей системе Linux практически все, что связано с протоколированием системы, связано с протоколом Syslog.
Разработанный в начале 80-х годов Эриком Оллманом (из университета Беркли), протокол syslog – это спецификация, определяющая стандарт для регистрации сообщений в любой системе.
Да… на любой системе. Читать
Ключ HASP на Linux Mint или Ubuntu
Ключ HASP — это аппаратное или программное средство защиты программного обеспечения от пиратства и несанкционированного использования. Читать
Включение шифрования трафика в SMB 3.0
В версии протокола Server Message Block (SMB) 3.0, представленном в Windows Server 2012 / Windows 8, появилась возможность шифровать данные, передаваемые по сети между файловым сервером SMB и клиентом. Шифрование SMB трафика позволяет защитить от перехвата и модификации данные, передаваемые по доверенной или незащищенной сети. Читать
🔐 Настройка аутентификации Kerberos для Linux
Kerberos остается одним из самых надежных протоколов аутентификации для большинства рабочих сред. Он обеспечивает надежную однократную регистрацию или вход в сеть для пользователей в незащищенных сетях. В Linux Kerberos часто используется для интеграции с Active Directory и SSO.
В идеале Kerberos предоставляет пользователям билеты или тикеты, чтобы помочь им минимизировать частое использование паролей в сетях. Читать
Как создать резервную копию ключей gpg на бумаге
В предыдущем руководстве мы рассказывали о том, как сгенерировать и экспортировать пару ключей GPG, что довольно просто сделать с помощью утилиты gpg.
Экспорт открытых и особенно секретных ключей GPG – удобный способ их резервного копирования и хранения в безопасном месте, однако, если мы хотим быть предельно уверенными в том, что у нас есть надежный способ восстановить наши ключи в случае катастрофы, мы можем захотеть экспортировать их в удобочитаемом и пригодном для печати виде. Читать