Каталог лаб

Лишнее видно из сети На сервере склада работают сайт, база и админка, а из сети должны быть видны только сайт и SSH. Найди, что ещё открыто наружу, и закрой так, чтобы на самом сервере всё работало — и после перезагрузки. ~35 мин не начата

~35 мин не начата

После обновления Коллега поставил обновления безопасности, пакеты новые, а сканер снова считает сервер уязвимым. Найди службы, которые работают со старым кодом, и перезапусти только их. ~25 мин не начата

~25 мин не начата

Пароль может быть любым Стажёры сами меняют себе пароли, и система принимает любой, а подбирать пароль можно бесконечно. Введи политику паролей и блокировку после неверных попыток, не потеряв свой вход по ключу и sudo. ~30 мин не начата

~30 мин не начата

Перебор продолжается С соседней машины перебирают входы на SSH сервера. fail2ban установлен, запущен, коллега его даже донастроил — а бана всё нет. Найди, почему, и сделай так, чтобы атакующий попал в бан, а администратор — никогда. ~30 мин не начата

~30 мин не начата

Служба может всё Служба заявок техподдержки работает от root и без единого ограничения — перед проверкой безопасности это нужно исправить. Ограничь её средствами systemd так, чтобы она продолжала принимать и хранить заявки. ~25 мин не начата

~25 мин не начата

Службе отказано в доступе База знаний переехала на новый диск, и служба перестала видеть статьи — хотя права на месте и пользователь службы читает их сам. Найди, кто отказывает, и верни службе доступ, не ослабляя её защиту. ~20 мин не начата

~20 мин не начата

Конфиг меняется сам Настройки портала раз за разом возвращаются к чужим, хотя их только что поправили. Поставь на файл правило аудита, найди по событиям, кто и чем его переписывает, и останови это, не задев остальных. ~20 мин не начата

~20 мин не начата