Архив метки: security

Утилита chage в Linux

linux chage passwords

Команда chage в Linux — это утилита командной строки, которая позволяет детально настроить политику устаревания и смены паролей пользователей в Linux. С её помощью можно устанавливать даты последней смены и окончания действия пароля, периоды предупреждения о необходимости смены и блокировки учётной записи после устаревания пароля. Читать →

LUKS. Автомонтирование при загрузке

crypt filesystem luks

Для автоматической расшифровки LUKS разделов и их монтирования можно использовать небольшой bash скрипт, который запускается при старте системы. Код скрипта приведён в статье. Читать →

Как использовать команду scp в Linux

scp linux копирование файлов по ssh

Scp является жизненно важным инструментом для любого системного администратора. Так же, как cp, его локальный аналог, scp используется для копирования файлов или каталогов. В отличие от cp, scp работает в системах, передачи файлов или на удаленный сервер, или даже между удаленными серверами. Она также предоставляет защиту, шифрование и при необходимости сжатия файлов в процессе транспортировки.

Читать →

Оповещения в Snort в Linux

«В этом руководстве объясняется, как управлять режимами оповещения системы обнаружения вторжений Snort в Linux. Snort — это мощная и бесплатная система обнаружения и предотвращения сетевых вторжений (IDS/IPS) с открытым исходным кодом для Linux. Она анализирует сетевой трафик в реальном времени, выявляя подозрительную активность на основе набора правил.

Этот документ описывает режимы предупреждений Snort и способы управления ими. Все практические примеры в этом руководстве снабжены скриншотами, чтобы пользователи могли их легко понять». Читать →

🐳 Как гибко настроить Docker и UFW

docker ufw port management

Не удивительно, но Docker не работает из коробки с “Universal Firewall” Linux, или UFW. И для того чтобы UFW корректно управлял доступом к портам контейнеров, необходимо отключить прямое управление iptables в конфигурации самого Docker, а затем разрешить необходимые порты в конфигурации UFW. Читать →

Как перехватывать трафик на Linux

Примеры команды dsniff на Linux

Dsniff – один из наиболее полных и мощных свободно распространяемых наборов инструментов для перехвата и обработки информации для аутентификации.

Его функциональность и многочисленные утилиты сделали его распространенным инструментом, используемым злоумышленниками для перехвата паролей и информации для аутентификации из сетей. Читать →