📑 Сейчас в базе знаний osLogic.ru читают…
  • SSH (Secure Shell) — популярный протокол для безопасного удаленного доступа к серверу или сети. Одной из его самых мощных функций является возможность создания локального туннеля между удаленным хостом и локальной машиной. Это позволяет пользователю получать доступ к службам, работающим на удаленной машине, как если бы они работали локально. В этой статье мы рассмотрим несколько различных […]
  • Fail2Ban — это хороший способ защиты от взлома сервера Ubuntu/Debian. Fail2Ban — приложение, которое предотвращает попытки нападения на сервер посредством перебора паролей и не только. Когда Fail2Ban обнаруживает многократные неудавшиеся попытки логина с одного IP-адреса, он создает временное правило брандмауэра, которое блокирует трафик с  IP-адреса злоумышленника. Fail2ban сканирует файлы журналов (например, / var / log […]
  • Ограничение доступа к общим ресурсам Samba на основе IP-адресов — это хороший способ повысить безопасность, даже если вы используете гостевой доступ. Это позволяет разрешить доступ только с определенных IP-адресов или подсетей, блокируя несанкционированный доступ из других мест. Вот как это можно настроить: 1. Редактирование файла smb.conf: Откройте файл smb.conf для редактирования: sudo nano /etc/samba/smb.conf Найдите […]
  • Первый шаг в построении конфигурации OpenVPN заключается в создании инфраструктуры открытых ключей (Public Key Infrastructure, PKI). PKI состоит из: отдельного сертификата (также известного как открытый ключ) и секретного ключа для каждого сервера и клиента, и главного сертификата центра сертификации (Certificate Authority, CA) и ключа, который используется для подписи каждого сертификата для сервера и клиентов. OpenVPN […]
  • DNS (англ. Domain Name System — система доменных имён) — компьютерная распределённая система для получения информации о доменах. Чаще всего используется для получения IP-адреса по имени хоста (компьютера или устройства). Не буду расписывать назначение DNS, его преимущества и т.п. Задача стоит простая — развернуть кэширующий сервер DNS на локальной сети предприятия (за NAT провайдера) с […]
При перепечатке просьба вставлять активные ссылки на oslogic.ru
Copyright oslogic.ru © 2025 . All Rights Reserved.