Блог CySec

Инструкции

Пошаговые инструкции с готовыми командами: MikroTik, Linux, Windows, NAS, VPN, защита почты и многое другое.

Как настроить MikroTik для малого бизнеса: безопасная базовая конфигурация по шагам

Обновление RouterOS, замена admin, закрытие служб управления, firewall и гостевая сеть — с готовыми командами.

Читать статью

Как настроить WireGuard VPN на MikroTik для удалённых сотрудников

Безопасный доступ сотрудников к офисным файлам и 1С из дома — без открытия RDP и Winbox в интернет.

Читать статью

Защита сервера Ubuntu: первый час после установки

Практический чек-лист с командами: личная учётная запись администратора, SSH-ключи, firewall, автоматические обновления безопасности и fail2ban.

Читать статью

Как защитить NAS Synology: настройки, которые нужно изменить после установки

Пошаговые настройки DSM: учётные записи администраторов, 2FA, автоблокировка, firewall, обновления и неизменяемые снимки против шифровальщиков.

Читать статью

SPF, DKIM и DMARC по шагам: какие DNS-записи нужны вашему домену

Конкретные DNS-записи для Microsoft 365 и Google Workspace и безопасный путь от мониторинга к блокировке поддельных писем.

Читать статью

Базовая защита FortiGate: защитите сам межсетевой экран

Личные учётные записи администраторов, доверенные узлы, никакого управления с WAN, блокировка и обновления прошивки — первые настройки любого FortiGate.

Читать статью

Зашифрованные резервные копии Linux-сервера с restic: по шагам

Быстрое, зашифрованное резервное копирование с дедупликацией на NAS или в облако, с автоматическим сроком хранения и проверкой восстановления.

Читать статью

Безопасная конфигурация nginx: HTTPS, заголовки безопасности и ограничения доступа

Практический чек-лист с готовыми фрагментами для сайта или обратного прокси на nginx.

Читать статью

Как зашифровать корпоративные ноутбуки с BitLocker

Потерянный ноутбук должен быть расходом, а не утечкой данных. Включите BitLocker и правильно сохраните ключи восстановления.

Читать статью

Почту взломали или пароль утёк: что делать по шагам

Спокойный чек-лист на момент, когда вы подозреваете взлом рабочей учётной записи или нашли её пароль в утечке.

Читать статью

Защита Windows Server с PowerShell: пять быстрых шагов

Отключите SMBv1, остановите диспетчер печати там, где он не нужен, включите firewall и защитите удалённый рабочий стол — с готовыми командами.

Читать статью

Основы безопасности Docker для небольших команд

Контейнеры не безопасны автоматически. Опубликованные порты, root и старые образы — обычные проблемы, и вот как их исправить.

Читать статью

Чек-лист безопасности Proxmox VE: защитите хост виртуализации

Один гипервизор держит много серверов — если он падёт, падут все. 2FA, firewall, отдельная сеть управления, резервные копии и обновления.

Читать статью

Как включить MFA для всей компании в Microsoft 365

Параметры безопасности по умолчанию (Security Defaults) за несколько кликов включают многофакторную аутентификацию для всех пользователей. По шагам и с советами для гладкого внедрения.

Читать статью

Сделаем ваши ИТ безопасными и предсказуемыми

Расскажите о вашей инфраструктуре и целях. Мы ответим в течение одного рабочего дня и предложим следующие шаги.