linux-labs

Вики / тег

Тег: Безопасность

Статьи Вики

  • restic (бэкапы) Базовые команды
    Дедуплицированные шифрованные бэкапы — репозиторий, снимки, восстановление, политика.
  • GPG (шифрование и подписи) Базовые команды
    Ключи GPG, шифрование файлов, подписи и проверка, симметричный режим.
  • auditd (аудит безопасности) Логи и аудит
    Аудит ядра — кто, что и когда сделал; правила watch и поиск по событиям.
  • Файрвол (nftables / ufw) Сеть
    Фильтрация трафика — простой ufw и низкоуровневый nftables.
  • iptables (legacy-файрвол) Сеть
    Классический файрвол Linux — цепочки, правила, NAT; и почему теперь nftables.
  • SSH-клиент (ssh, scp, туннели) Сеть
    Подключение по SSH, копирование scp/rsync, ~/.ssh/config, проброс портов.
  • SSH-ключи и ssh-agent Сеть
    Генерация ключей, authorized_keys, ssh-agent, права на файлы .ssh.
  • TLS-сертификаты (openssl, Let's Encrypt) Сеть
    Проверка и выпуск сертификатов — openssl для диагностики, certbot для Let's Encrypt.
  • WireGuard (VPN) Сеть
    Современный быстрый VPN — ключи, пиры, поднятие туннеля, диагностика.
  • Права доступа (rwx, SUID, sticky) Пользователи и права
    Модель прав Unix — чтение/запись/исполнение, владелец/группа/другие, спецбиты.
  • sudo Пользователи и права
    Выполнение команд от root и других пользователей; sudoers и NOPASSWD.
  • Пользователи и группы Пользователи и права
    Учётные записи, группы, членство; useradd/usermod, /etc/passwd и /etc/group.
  • ACL (расширенные права) Пользователи и права
    Гибкие права сверх rwx — getfacl/setfacl, права для нескольких пользователей.
  • AppArmor Пользователи и права
    Мандатный контроль доступа в Ubuntu — профили служб, режимы enforce/complain.
  • ulimit и лимиты ресурсов Процессы
    Лимиты на процессы — открытые файлы, число процессов; limits.conf и systemd.
  • sshd (SSH-сервер) Службы и systemd
    Сервер SSH — удалённый доступ по ключам, конфиг и хардненинг.
  • fail2ban Службы и systemd
    Бан по логам — защита SSH и сервисов от перебора; jail'ы, статус, разбан.

Задания Практики