Как проверить хэш-сумму файла на Windows и Linux
Проверка контрольной суммы файла - это способ удостовериться в корректности его загрузки и убедиться, что файл не был подменен хакерской атакой. Проверять хэш-сумму файла следует независимо от ОС, которую ты используешь, но мы рассмотрим способы только на Windows и Linux.
Сравнение прошивок для Flipper Zero. Какую выбрать и почему некоторые из них опасны
Прошивок под Flipper Zero существует немало, поэтому начинающие пользователи могут растеряться и сделать неправильный выбор. В данной статье я сравню все популярные прошивки и расскажу о них то, что к сожалению авторы скрывают, а пользователи потом страдают из за этого.
Ufw - Просто и быстро настраиваем фаерволл в Linux для дома
Фаерволл является одним из основных инструментов для фильтрации входящего и исходящего трафика. С помощью него можно повысить безопасность системы и ограничить нежелательные подключения.
PAM_USB - 2FA-аутентификация в Linux по USB-ключу
Ввод пользовательского пароля - это стандартный способ аутентификации в Linux, который имеет свои недостатки. Чтобы улучшить защиту...
Анти-форензика - защищаем Linux от вредоносных USB-устройств и кражи данных. Silk-guardian и USBGuard
Без воды сразу перейдем к теме статьи. Иногда необходимо защитить свой компьютер от вредоносных USB-устройств. Для этого существуют специальные решения, например такие как...
RKHunter - поиск руткитов в Linux
Rkhunter - это сканер, написанный на bash и perl, который предназначен для обнаружения руткитов, уязвимостей и эксплойтов в системе. Он проверяет изменения контрольных сумм SHA256 системных файлов, ищет файлы, которые обычно создаются руткитами, выявляет необычные права доступа бинарных файлов, ищет подозрительные строки в модулях ядра, скрытые файлы в системных каталогах и анализирует текстовые и бинарные файлы.
Обнаружение руткитов в Linux с помощью chkrootkit
Chkrootkit (check rootkit) - это шелл-скрипт, который предназначен для обнаружения руткитов. Скрипт ищет подозрительные участки кода и сравнивает запущенные процессы с информацией из /proc, выявляя различия с помощью таких программ, как awk, cut, echo, egrep, find, head, id, ls, netstat, ps, strings, sed и uname.
Антивирус ClamAV на Linux - Обход блокировки в России, установка и настройка
ClamAV - это антивирусное программное обеспечение под Windows, MacOS, FreeBSD и Linux с открытым исходным кодом, которое очень хорошо зарекомендовало себя и часто используется для защиты серверов. В данной статье пойдёт речь про установку данного антивируса, а также будут рассмотрены варианты его использования для обнаружения угроз на компьютере под управлением ОС Arch Linux. Вы узнаете как обойти блокировку в России и сканировать свою систему на наличие вирусов.
Безопасность Linux. Изолируем программы и ограничиваем доступ с помощью AppArmor и Firejail
Программы, которые вы запускаете на своем компьютере зачастую имеют доступ к слишком большому объему данных. Например, веб-браузер может читать содержимое вашего диска, системные конфигурации и иную информацию, к которой мы не хотели бы предоставлять доступ. Некоторым программам вообще не следует иметь доступ к интернету или системным директориям. Например, зачем музыкальному плееру доступ в интернет? А видеоредактору доступ ко всей файловой системе? Почему бы не запретить таким программам доступ туда, куда им вообще не следует суваться? Даже если вы уверены, что ваш веб-браузер или любая другая программа полностью безопасна и не лезет в системные настройки, это еще не значит, что не о чем беспокоиться. Время от времени хакерам удается...
Аудит безопасности веб-приложений. Введение для новичков
Веб-приложение — это реализация взаимодействия пользователя с сервером через веб-браузер. Отличие от веб-сайта в том, что веб-сайт лишь отображает информацию и включает в себя базовый функционал (например, форму для обратной связи, строку поиска и т.п.), а веб-приложение включает в себя высокую интерактивность, предоставление доступа к данным и динамическое отображение контента в зависимости от действий пользователя. С веб-приложением пользователь постоянно взаимодействует для решения каких-то задач, а на веб-сайте он просто просматривает контент и пользуется строками ввода.