Posts Tagged ‘security’
środa, 14 listopada, 2018
Bezpieczeństwo powinno być dla każdego administratora priorytetem. Oczywiście stabilność i szybkość też się liczą. Co jednak z wydajności, jak mamy dziurawy serwera lub aplikację. Omówię instalację narzędzia typu IDS, które jest dedykowane kontroli plików, a dokładniej ich modyfikacjom. (więcej…)
Tags:ids, security, tripwire
Posted in Tutoriale | No Comments »
niedziela, 30 kwietnia, 2017
Dzisiaj kolejny już raz chciałbym poruszyć kwestie dotyczące bezpieczeństwa systemów informatycznych. Niezwykle istotne jest szybkie wykrywanie i reagowanie na wszelkie incydenty związane z naszymi zasobami. Nie jesteśmy jednak w stanie non stop przeglądać i analizować logów w poszukiwaniu zagrożenia. Od tego jest oprogramowanie takie jak Suricata. (więcej…)
Tags:centos, ids, security, suricata
Posted in Tutoriale | No Comments »
sobota, 12 lipca, 2014
Chciałbym podzielić się z Wami informacjami o ciekawym narzędziu poprawiającym bezpieczeństwo- sshguard. Wspomniane oprogramowanie blokuje próby nieautoryzowanego dostępu do naszego serwera i nie tylko przez ssh, ale wiele innych usług. (więcej…)
Tags:security, services, ssh, sshguard
Posted in Tutoriale | 1 Comment »
środa, 23 kwietnia, 2014
Wszyscy wiemy jak ważne jest bezpieczeństwo. Wiele o tym się mówi, ale nie każdy zdaje sobie sprawę jak to osiągnąć w środowiskach z dużą ilością „nieznanych” użytkowników. Mam tu na myśli hosting współdzielony. Dotąd chyba najlepszą metodą w moim mniemaniu było skorzystanie fcgi/fpm, co umożliwiało pewną separację uprawnień dla usług webowych. Ostatnio natrafiłem na dodatkowy moduł do Apache o nazwie „itk”. Umożliwia on tylko, albo aż na ustawienia użytkownika i grupy z uprawnieniami których będzie chodził Apache dla zapytań odnoszących się do danego vhosta. (więcej…)
Tags:apache, hosting, httpd, itk, security, vhost
Posted in Tutoriale | 2 komentarze »
wtorek, 30 sierpnia, 2011
fail2ban to niezwykle ciekawa aplikacja dla każdego administratora serwera, ale także dla zwykłego użytkownika. Głównym zadaniem wspomnianej aplikacji, jest analizowanie plików z logami serwerów usług takich, jak ssh, ftp, www, poczta, itp. (więcej…)
Tags:ban, centos, fail2ban, firewall, iptables, linux, security, ssh, unix
Posted in Tutoriale | 2 komentarze »
piątek, 20 sierpnia, 2010
Bezpieczeństwo skryptów PHP pozostawia niestety wiele do życzenia. Programiści i webmasterzy zbyt lekko podchodzą do aspektu bezpieczeństwa swoich aplikacji i stron. (więcej…)
Tags:apache, base_dir, bezpieczeństwo, centos, http, open, php, red hat, security, unix, www
Posted in Tutoriale | 1 Comment »
sobota, 10 lipca, 2010
Na naszych serwerach WWW często hostujemy różne systemy CMS, fora dyskusyjne, blogi, galerie i inne aplikacje pisane głównie w języku skryptowym php. Często nie zdajemy sobie sprawy z niebezpieczeństwa jakiego grozi naszej maszynie. Wiemy nie od dziś, że programiści to też ludzie i popełniają błędy. Nie można mieć do nich o to pretensji, tylko musimy zdawać sobie z tego sprawę i przeciwdziałać ewentualnym skutkom takiego stanu rzeczy. (więcej…)
Tags:apache, blog, centos, cms, extension, joomla, nginx, php, security, suhosin, unix, wordpress, www
Posted in Tutoriale | No Comments »
Nasz e-mail:
[email protected]
Temat numeru:
Firefox i funkcja „AI Kill Switch”
Firefox i funkcja „AI Kill Switch” - Co robi Twoja przeglądarka, gdy nie patrzysz? Pojawienie się długo oczekiwanej funkcji Mozilli „Block AI Enhancements” stanowi okazję do przyjrzenia się pakietom danych i sprawdzenia, co przepływa przez przeglądarkę Firefox.
Poza tym polecamy:
• Monitorowanie za pomocą eBPF : Ten wszechstronny komponent jądra służy nie tylko do monitorowania sieci. Pokażemy Ci, jak śledzić operacje wejścia/wyjścia w systemie plików.
• Gocryptfs: Nie polegaj na usługach w chmurze, jeśli chodzi o ochronę swoich danych.
Spis treści numeru:
- • Wyłącznik awaryjny AI w Firefoksie - W Firefoksie 148 pojawiła się opcja „Block AI enhancements”. Co właściwie oznacza? Czy rzeczywiście jest „wyłącznikiem awaryjnym” AI? I czy Firefox zasługuje na opinię przeglądarki działającej poza kontrolą korporacji? Uruchomiliśmy Wiresharka, aby to sprawdzić.
- • Distro zoo – dystrybucje oryginalne i pochodne - W tym miesiącu przyglądamy się dystrybucjom Archcraft 2026.05.12, NetHydra 2026.2, PrismLinux 2026.05.05 i Zen Lake OS 26.04.
- • Monitorowanie za pomocą narzędzi eBPF - Tradycyjne monitorowanie wydajności nie wystarcza w dzisiejszych złożonych konfiguracjach. Z pomocą przychodzi rozszerzony filtr pakietów Berkeley wraz z całym zestawem powiązanych narzędzi.
- • Szyfrowanie plików w chmurze za pomocą gocryptfs - pozwala uniknąć skutków naruszenia zabezpieczeń, szyfrując pliki na dysku twardym przed przesłaniem ich do chmury.
- • Nietypowe pliki binarne - Pokazujemy kilka sposobów uruchamiania w Linuksie aplikacji przeznaczonej dla innej dystrybucji lub architektury albo wymagającej innych bibliotek.
- • Monitorowanie sieci za pomocą ss - Przyglądamy się narzędziu Socket Statistics (ss) i pokazu jemy, dlaczego lepiej niż netstat nadaje się do informatyki śledczej, rozwiązywania problemów i innych zadań sieciowych.e
- • Programowanie – Tui w Go - Aby pomóc Mike’owi dokończyć oglądanie filmów, interfejs TUI napisany w Go planuje seanse w domowym kinie i zapisuje czas oglądania w różnych serwisach.
- • Raspberry Pi uczy się mówić - bitVox, niewielki asystent głosowy zbudowany na Raspberry Pi Model B z 2011 roku, rozdziela sterowanie sprzętem, przetwarzanie mowy, rozpoznawanie zamiarów i umiejętności między zwykłe procesy linuksowe. Każdy element można dzięki temu osobno odczytać, przetestować i zmodyfikować.
- • UEFi na Raspberry Pi - Zwykły komputer PC i Raspberry Pi mają wiele wspólnego, ale komputer jednopłytkowy nie obsługuje natywnie rozruchu UEFI. W niektórych modelach można to zmienić.
- • Przekierowywanie wyjścia i korzystanie z potoków - Łącz proste polecenia w złożone potoki, aby w kilka sekund przetwarzać pliki i automatyzować zadania.
- • Panel terminalowy WTF - Ten prosty panel wyświetla aktualne informacje o wszystkim - od systemu po wyniki meczów piłkarskich.
- • Samouczek – Meld pozwala przejrzyście porównywać pliki i katalogi, rozwiązywać złożone konflikty scalania trzech wersji oraz kontrolować repozytoria kodu za pomocą atrakcyjnego interfejsu z kolorowymi panelami umieszczonymi obok siebie.
- • Perełki FOSS - W tym miesiącu poznajemy najlepsze wolne i otwarte programy, między innymi znakomity menedżer e-booków, anarchopacyfistycznego klona Dooma i koparkę Monero korzystającą z procesora.
Szczegóły:
https://linux-magazine.pl/archiwum/wydanie/691
na www:
https://linux-magazine.pl/archiwum/lista-wydan
dodatkowo na allegro znajdziesz poprzednie oraz starsze wydanie Linux Magazine:
https://allegro.pl/uzytkownik/LinuxMagazine?order=n
Wszystkie zamieszczone w serwisie tutoriale stanowią własność CentOS.com.pl oraz ich autorów. Zabrania się kopiowania fragmentów lub całych artykułów bez naszej zgody. Istnieje od tego odstępstwo, o ile zostanie podany link zwrotny i prawowity autor.
