Вики / тег
Тег: Безопасность
Статьи Вики
- restic (бэкапы)
Базовые команды
Дедуплицированные шифрованные бэкапы — репозиторий, снимки, восстановление, политика. - GPG (шифрование и подписи)
Базовые команды
Ключи GPG, шифрование файлов, подписи и проверка, симметричный режим. - auditd (аудит безопасности)
Логи и аудит
Аудит ядра — кто, что и когда сделал; правила watch и поиск по событиям. - Файрвол (nftables / ufw)
Сеть
Фильтрация трафика — простой ufw и низкоуровневый nftables. - iptables (legacy-файрвол)
Сеть
Классический файрвол Linux — цепочки, правила, NAT; и почему теперь nftables. - SSH-клиент (ssh, scp, туннели)
Сеть
Подключение по SSH, копирование scp/rsync, ~/.ssh/config, проброс портов. - SSH-ключи и ssh-agent
Сеть
Генерация ключей, authorized_keys, ssh-agent, права на файлы .ssh. - TLS-сертификаты (openssl, Let's Encrypt)
Сеть
Проверка и выпуск сертификатов — openssl для диагностики, certbot для Let's Encrypt. - WireGuard (VPN)
Сеть
Современный быстрый VPN — ключи, пиры, поднятие туннеля, диагностика. - Права доступа (rwx, SUID, sticky)
Пользователи и права
Модель прав Unix — чтение/запись/исполнение, владелец/группа/другие, спецбиты. - sudo
Пользователи и права
Выполнение команд от root и других пользователей; sudoers и NOPASSWD. - Пользователи и группы
Пользователи и права
Учётные записи, группы, членство; useradd/usermod, /etc/passwd и /etc/group. - ACL (расширенные права)
Пользователи и права
Гибкие права сверх rwx — getfacl/setfacl, права для нескольких пользователей. - AppArmor
Пользователи и права
Мандатный контроль доступа в Ubuntu — профили служб, режимы enforce/complain. - ulimit и лимиты ресурсов
Процессы
Лимиты на процессы — открытые файлы, число процессов; limits.conf и systemd. - sshd (SSH-сервер)
Службы и systemd
Сервер SSH — удалённый доступ по ключам, конфиг и хардненинг. - fail2ban
Службы и systemd
Бан по логам — защита SSH и сервисов от перебора; jail'ы, статус, разбан.
Задания Практики
- Выдать пользователю sudo Конфигурация службы
- SSH не пускает по ключу Сломай-почини
- Файрвол блокирует сервис Сломай-почини