RTzRa's hive - security

Защита от SMS-подобных разводок

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Защита от SMS-подобных разводок

https://antisms.com/ - AntiSMS. Эффективная программа для быстрого автоматического лечения блокировщиков и троянов. Загрузка с флешки или iso-образа.

sms, antisms, развод, мошенничество, лечение

Сервисы защиты от DDOS

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Сервисы защиты от DDOS

Qrator - http://qrator.net/

ddos, ддос, защита

Коды для открытия домофонов

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Коды для открытия домофонов

Надо попробовать…

Код «VIZIT» - *#4230 или *#423

Код «CYFRAL» - (буква - «B») 100 (буква - «B») 7272

Код «METACOM» - 65535-1234-8

Код «ELTIS» - (буква - «B») 1234-2-1-3-3-123

#1

Q: Как еще можно открыть Cyfral?

A: «В»41«В»1410 Или просто ввести 07054

#2

Q: Как можно открыть домофон Eltis?

A: «B»100«В»7273 «В»100«В»2323

Также можно попробовать варианты от Cifral.

#3

Q: На домофоне VIZIT клавиш * и # нет, что делать?
A: Есть C и K. С — * K — #

домофон, код

Linux: поиск уязвимостей

anonymous@undisclosed.example.com (Anonymous) — Mon, 16 Aug 2021 01:11:35 +0000

Linux: поиск уязвимостей

https://vulners.com/ - база уязвимостей софта.

Можно поставить агента и проводить проверку на наличие уязвимого ПО. На бесплатном тарифе доступно 10 агентов.

linux, vulnerables, уязвимости

Поддерживаем систему в актуальном состоянии

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Поддерживаем систему в актуальном состоянии

Обновляться, обновляться и еще раз обновляться

Если у вас есть продакшн-сервер, обойтись без мониторинга выходящих обновлений ПО и их установки вы никак не сможете. Да, есть хорошо написанный софт, к которому годами нет эксплойтов. Но вполне вероятно, что со временем может появиться новый метод атаки и вся ваша защита будет сметена в одно мгновение.

Раз в неделю совершенно нетрудно сделать

# apt-get update
# apt-get upgrade

Бэкапим конфигурационные файлы

Быстрое оживление поломанного или внезапно умершего сервера невозможно без файлов конфигурации - по сути уже проделанной вами работе по приведению системы в работоспособное состояние. Настройка всего с ноля может занять часы (особенно если все настройки делались давно, не вами и вы понятия не имеете «как это заставить взлететь») или даже дни. Подложить готовый конфиг гораздо проще.

Вариантов бэкапа конфигурационных файлов много, каждый выбирает на свой вкус. Мне например нравится etckeeper http://kitenet.net/~joey/code/etckeeper/ - можно смотреть историю изменений, что именно и когда менялось. А при необходимости можно и откатиться назад.

Защищаемся от DDOS самостоятельно

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Защищаемся от DDOS самостоятельно

Скрипты для защиты от SYN-flood - http://synflood-defender.net/

Смотрим кол-во соединений с каждого уникального IP

# netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

Защищаем веб-сервер

anonymous@undisclosed.example.com (Anonymous) — Tue, 09 May 2017 15:34:00 +0000

Защищаем веб-сервер

Как справедливо замечают умные и опытные люди (я к ним не отношусь), защита веб-сервера - это комплексная задача, не решаемая нажатием волшебной кнопки «Сделать мне хорошо».

Есть такое высказывание: «Скорость всего каравана равна скорости самого медленного верблюда» - точно так же и здесь, степень защищенности определяется по наименее защищенному компоненту. Имейте это в виду.

Все описанное ниже является некими упрощенными и усредненными советами, так как в зависимости от требований что-то может оказаться ненужным или наоборот, нужно еще и еще допиливать оборону. К тому же, жизнь интересная штука - все меняется со временем, и явно будут новые способы проведения атак и новые методы защиты. Сражение меча со щитом будет длиться бесконечно.

Основные направления обороны:

Защита средствами операционной системы
- Следим за системой
- Логирование - ведем логи сервисов, при необходимости это можно вынести на отдельную машину.
- Обнаружение атаки
  - fail2ban
- Фаервол нам в помощь
Веб-сервер
- Базовые вещи: /var/www (или где там все живет?) смонтировать с noexec; установить права 644 для файлов и 755 для директорий
- Защита Apache: общий подход, ModSecurity
- Защита nginx
Защищаем PHP
Защищаем CMS и скрипты
- Общие советы
  - Скрыть административный вход (переименование папки/скрипта или закрыть паролем через .htpasswd)
  - Включить SEF (они же ЧПУ)
- Joomla
Защита со стороны администратора
- не храним пароли в FTP-клиентах, средствах разработки и т.д.
- используем разные пароли для разных сайтов/сервисов и т.д.
- генерируем надежные пароли, не используем '1234567' - например утилитками apg или pwgen

вебсервер, защита