SSH-ловушка на своём сервере: 24 тысячи сессий за пять дней и один очень упрямый бот
Я поднял на своём сервере SSH-ловушку: она притворяется беззащитным Linux, пускает почти с любым паролем и записывает всё, что делают внутри…
Поиск и архив
Найдено: 5 материалов
Fail2ban: ошибки настройки, из-за которых защита не работает
Fail2ban ставят на сервер, когда тот получает белый IP, но зачастую дальше установки дело не идёт. Получается, что сервис запущен и джейл sshd…
Настройка Wazuh для обнаружения атак на Linux и Windows
Пошаговое руководство по сборке домашнего лабораторного стенда: Wazuh Server, два хоста с агентами на Ubuntu и Windows 10 и атакующая машина на Kali…
ТОП-5 ИБ‑событий недели по версии Jet CSIRT
Сегодня в ТОП-5 — две уязвимости Barracuda позволяют получить root-доступ к устройствам, атака на цепочку поставок обновлений cPGuard, уязвимость в…
Почему в Ansible так тяжело разруливать отказы, и как я написал Flow Designer для VS Code
Пока в Ansible всё идёт по плану, плейбуки пишутся легко. Сложности начинаются на десятках реальных устройств, когда на каждом шаге часть хостов…