Rubryki: ochrona i bezpieczeństwo

W dzisiejszym świecie szyfrowanie danych to nie tylko kaprys, ale bezpośrednia konieczność. W szczególności szyfrowanie ruchu http ma ogromne znaczenie dla wszystkich stron, na których przetwarzane są dane osobowe. A także w celu ochrony przed atakami mitm.

Tak więc użycie Forward Secrecy na serwerach staje się obowiązkowe dla każdej witryny, która działa z wykorzystaniem protokołu https i poprawia siłę szyfrowania informacji.

Tajemnicę przyszłą można poprawnie skonfigurować w nginx.
(więcej ...)

Uwierzytelnianie w ssh przez klucz ma kilka zalet. Po pierwsze wygoda. Możesz mieć kilka serwerów i jeden klucz. Nie trzeba wprowadzać hasła z serwera, który jest potrzebny za każdym razem, co pozwoli zaoszczędzić czas. Po drugie, jest bezpieczny. Możesz wyłączyć uwierzytelnianie hasła, a ssh będzie chroniony przed brutalną siłą.

W tym artykule przeanalizujemy pracę z Putty na Windowsie. Jest to przydatne narzędzie - pgagent, zdolne do automatycznego uruchamiania po uruchomieniu systemu operacyjnego i przechowywania prywatnego klucza w pamięci. Może być używany nie tylko do Putty, ale także do Filezilli.

(więcej ...)

ClamAv nieźle radzi sobie z wyszukiwaniem powłok i wirusów na stronach. Pewnego dnia pomógł mi w znalezieniu powłoki na stronie z WordPress. Problem tkwił w jakiejś wtyczce, ale to już wykracza poza zakres artykułu. :)

(więcej ...)

Przez dość długi czas na różnych stronach internetowych i forach były artykuły i tematy, które mówiły o licznych brutalnych atakach na strony z wordpressami. Ostatnio musiał stawić czoła tej infekcji. :)

W tym poście chciałbym opowiedzieć o moich doświadczeniach związanych z wyborem hasła na stronach pracujących w WordPressie. Od razu zauważam, że wszystkie moje witryny działają na nginx + php-fpm .

(więcej ...)