CySec-ի բոլոր հոդվածները Linux թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։
musl-ով համակարգերում OpenSSH-ի կողմից արգելափակված հաշիվների մշակման սխալը շահագործվեց ուղղումից երկու օր անց։ Ում է դա վերաբերում և ինչ ստուգել։
Կարդալ հոդվածըԳործնական ստուգաթերթ՝ հրամաններով․ ադմինիստրատորի անձնական հաշիվ, SSH բանալիներ, firewall, անվտանգության ավտոմատ թարմացումներ և fail2ban։
Կարդալ հոդվածըԱրագ, կոդավորված, կրկնօրինակումից զերծ պահուստավորում NAS կամ ամպ՝ ավտոմատ պահպանման ժամկետով և վերականգնման ստուգմամբ։
Կարդալ հոդվածըԿոնտեյներները ինքնաբերաբար անվտանգ չեն։ Հրապարակված պորտերը, root-ը և հին պատկերները սովորական խնդիրներ են, և ահա թե ինչպես ուղղել դրանք։
Կարդալ հոդվածըՀին սխալը վերադարձավ OpenSSH և թույլ էր տալիս առանց նույնականացման root իրավունքներով կոդ կատարել Linux սերվերներում։ Ինչու SSH-ը երբեք չպետք է բաց լինի բոլորի համար։
Կարդալ հոդվածըBackdoor-ը թաքցված էր սեղմման գրադարանում, որն օգտագործում են Linux-ի SSH սերվերները։ Այն գտնվեց պատահաբար՝ մինչև կայուն համակարգերի մեծ մասին հասնելը։ Ինչ է սա սովորեցնում ծրագրերի նկատմամբ վստահության մասին։
Կարդալ հոդվածըՊատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։
