Brute Force Detection (BFD) — скрипт, проверяющий ошибки или неудачные попытки авторизации в логах. Команда Описание -s|—standard run standard with output -q|—quiet run quiet with output hidden -a|—attackpool [STRING] list addresses that have attacked this host Удаление rm /etc/cron.d/bfd
Категория: Безопасность
APF — краткая инструкция
Advanced Policy Firewall (APF) — является дружественным пользователю интерфейсом управления межсетевым экраном, базирующимся на IPTABLES.
Требования к сложности пароля
Длина пароля: минимально 10 символов, рекомендуем 15 символов; Использовать в пароле цифры, буквы латинского алфавита, знаки пунктуации и другие символы; Избегать повторений одиночных символов или их сочетаний; Избегать использования биографической информации, имён родственников и кличек домашних питомцев, названий книг или цитат; Использовать строчные и прописные символы; Избегать использования одинаковых паролей для доступа к разным сайтам […]
Восстановление доступа к панели управления популярных CMS
Инструкции по восстановлению паролей для CMS
Предупреждение системы безопасности Java
Использование консоли в обход блокировки системы безопасности Java
Что делать если мой сайт взломали?
Мы в justhost.ru уделяем большое внимание безопасности
Обработка персональных данных (ФЗ-152)
Например, номер телефона, ИНН позволяют уникально идентифицировать физлицо, в то время как ФИО не является персональными данными (152-ФЗ, ст.22 ч.2 п.5), т.к. не позволяет уникально идентифицировать физлицо, а вот ФИО+адрес уже является. Если конечно на адресе не проживает более одного физлица с идентичным ФИО. Заключая Договор (акцептуя оферту), Заказчик подтверждает свое согласие на обработку Обществом […]
DirectAdmin — установка SSL-сертификата
Вам необходимо приобрести SSL-сертификат, например, на nic.ru или reg.ru. На сайтах регистраторов имеется подробная инструкция по выпуску сертификата, т.к. процедура зависит от регистратора. Вы можете создать запрос на выпуск сертификата и установить его самостоятельно через панель управления хостингом в разделе Сертификаты SSL. В DirectAdmin отметьте переключателем Вставить предварительно сгенерированный сертификат и ключ; Вставьте ключ в […]
Критическая уязвимость в glibc, обновляем ОС
В системной библиотеке Glibc выявлена критическая уязвимость (CVE-2015-0235), которая может использоваться для организации выполнения кода в системе и проявляется при обработке специально оформленных данных в функциях gethostbyname() и gethostbyname2(), которые используются во многих программах для преобразования имени хоста в IP-адрес. Список подверженных проблеме дистрибутивов RHEL (Red Hat Enterprise Linux) version 5.x, 6.x and 7.x CentOS Linux version […]