Результаты поиска

… соединению (SSL). Длина пароля Всего несколько лет назад нормальной практикой было использовать 7-ми или 8-символьные пароли. В текущих реалиях же подбор пароля из семи символов, точнее, его хэша, займёт всего ~29 миллисекунд . 8-символьный … ограничений попыток ввода неправильного пароля на пользователя. Подбор хэша пароля. Любой современный сервис не хранит пароли в том виде, в котором ими пользуемся мы, обычные люди. Нормальная практика — хранить пароль в закодированном виде, в … как таковой даже пароль запоминать не нужно. Просто помните набор правил, вашу фразу — и готово! Если, например, вам нужны пароли к нескольким сервисам, можно немного упростить процедуру. Например, у вас есть дежурный пароль 0k3$.kpd.#D5 . Вместо …

… Когда вы научились придумывать и использовать надёжные пароли — это хорошо. Однако всю пользу можно свести на нет, если хранить их как ключ под ковриком. Чтобы пароли обеспечивали достаточный уровень защиты, помимо правильного подхода к созданию, нужно их правильно хранить и регулярно обновлять. Давайте разберёмся, с какой стороны можно подступиться к этой задаче. Как безопасно хранить пароли Лучше всего хранить пароли в собственной памяти — туда добраться с помощью вредоносного ПО пока невозможно. Но, с … Пароли …

… Пароли …

… Пароли …

Мы уже рассказывали о том, как провести подготовительные работы и настроить почтовый сервер с хранением данных пользователей в файле . Теперь рассмотрим второй вариант и разберёмся, как настраивать почтовый сервер с виртуальными пользователями и хранением информации в базе данных. Установка веб-сервера и сервера БД Устанавливаем и настраиваем postfixadmin Устанавливаем и настраиваем postfix Устанавливаем и настраиваем dovecot Установка веб-сервера и сервера БД Если на сервере уже установлен веб-сервер и БД …

… Пароли …

… милости просим в наш блог на сайте VC.ru ( да-да , теперь нас можно найти не только на Хабре). Про Личный кабинет, надёжные пароли и меры безопасности Если вы забыли данные для авторизации или ваш кот прошёлся по клавиатуре и несколько раз ввёл …

… ssl_cert ssl_key Создаём почтовый ящик Основа почтового сервера готова, теперь можно создать первый почтовый ящик. Ящики и пароли от них хранятся в файле /etc/dovecot/users . Генерируем пароль для почтового ящика командой: doveadm pw -s ssha512 …

Собрали за неделю интересное из мира безопасности. В выпуске три уязвимости, через которые в систему заходят без приглашения. В phpBB одним запросом можно войти под чужим аккаунтом — баг прожил в движке около десяти лет. В репозитории AUR раздавали вредонос, ворующий ключи и токены. А дыра в расширении JCE для Joomla позволяет залить веб-шелл без аутентификации. Один HTTP-запрос открывает доступ к любому аккаунту в phpBB В свободном движке для форумов phpBB нашли уязвимость обхода аутентификации. Одним …

Критическая уязвимость в GitLab уже под атакой, Forgejo выполнял чужой код из шаблона репозитория, а шифрование памяти Intel и AMD пробивают устройством за $200 без надежды на патч. GitLab: критическая уязвимость позволяет читать файлы сервера без пароля GitLab выпустила патчи для CVE-2026-85706 — уязвимости с максимальной оценкой 10 баллов по шкале CVSS. Она позволяет атакующему без аутентификации читать произвольные файлы на сервере. Злоумышленники ждать не стали: по данным специалистов по безопасности, …

… хороший пароль . Поэтому в нашей системе встроено несколько предупредительных ограничений:  нельзя использовать слабые пароли. Система сообщит, если введённый пароль не соответствует минимальным требованиям безопасности: пароли необходимо регулярно менять — раз в три месяца или чаще. Если у вас не подключена двухэтапная аутентификация, через … помнить о простых правилах информационной гигиены. Вот список рекомендаций на этот счёт от Google :  создавайте надёжные пароли; не используйте один пароль для нескольких учётных записей; храните пароли в безопасном месте — например, в менеджере …

… безопасностью, или данными утечек. Брут-чек После успешной атаки на пользовательский аккаунт хакер ищет в нем пароли и логины от других учетных записей. Онлайн-сервисы и другие службы при регистрации часто генерируют пары … автоматически и высылают их на электронную почту, на что и рассчитывают злоумышленники. Атака по хэшу Сервисы хранят пароли в специальных базах данных, где они преобразованы в хэш — определенную строку букв и цифр. Когда при входе в сервис … счетам, сведениям об информационной безопасности и др. Кража денег. Если во взломанной сети есть банковские реквизиты и пароли от банков, хакер может зайти в банковские аккаунты и перевести себе средства. Управление взломанным аккаунтом и всем …

… взлома можно получить настроенный игровой сервер. Но после я задумался и решил расширить тему. Рассказать о том, какие пароли категорически использовать нельзя, а какие наиболее взломостойкие и в то же время легко запоминаемые. Как быстро … помимо букв есть и символы. При подборах пароля, помимо проверки на словарные слова, проверяются еще и наиболее популярные пароли. Так как же защититься от таких злоумышленников? Первый вариант - использовать для создания и хранения паролей … Пароли …

… факторы: физический ключ, отпечаток пальца или поведенческие признаки. Этот подход избавляет от необходимости запоминать пароли и предотвращает связанные с ними атаки. Типы двухфакторной аутентификации  Существует несколько способов, которые … — Google Authenticator, Microsoft Authenticator и Aegis Authenticator.  Такой способ считается достаточно надёжным: пароли формируются на устройстве пользователя и не передаются через SMS или почту. Но если телефон с приложением потерян или … рассказали  в статье . Подключите менеджер паролей. Менеджер паролей — это программа, которая хранит и генерирует сложные пароли. Он позволяет создавать уникальные комбинации для каждого сервиса и не вводить их каждый раз вручную. Все данные …

… пароль пользователя базы данных может отличаться от пароля на VDS и может быть изменён независимо от него. Несовпадающие пароли также повышают безопасность (злоумышленнику придется подбирать этот пароль отдельно). В качестве кодировки лучше … нее, нажмите в верхнем правом углу значок  root и перейдите в настройки. Введите в соответствующих формах текущий и новый пароли.  Хорошо запомните пароль для пользователя root. Забытый пароль можно только сбросить. В зависимости от особенностей … Пароли …

Для прямого управления виртуальным контейнером, на базе которого работает ваш VDS, мы предоставляем доступ к панели VMmanager. Она даёт множество возможностей: от смены пароля к серверу до полной переустановки его системы. Как попасть в VMmanager Какая версия панели у меня установлена? Управление виртуальными контейнерами Включение/Выключение Перезагрузка Переустановка Сброс пароля root для Linux-серверов Отслеживание статуса VDS Статистика нагрузки и использования сетевых ресурсов Как проверить статистику …

… безопасное место, например, в менеджер паролей, и удалите файл с сервера; после проверки удалите /root/Moodle.log — в нём пароли могут быть записаны в открытом виде; измените стандартный email admin@example.com на свой рабочий адрес – на него … — расписание запуска фоновых задач Moodle. /root/Moodle-final.txt — итоговая информация о доступе: адрес сайта, логины, пароли, каталоги сайта и базы данных. Управление сервисами Команды ниже нужны для проверки работы сервисов, применения …

… БД, после чего создаем нового пользователя БД (либо выбираем существующего) и задаем пароль. Рекомендуем создавать сложные пароли .  Подробнее о создании Базы данных можно узнать в отдельной статье . Теперь немного о тех местах, где могут …

… храните данные из  /root/WordPress-final.txt в безопасном месте; после проверки удалите /root/WordPress.log — в нём пароли могут быть записаны в открытом виде; при необходимости смените пароль администратора после первого входа; не …

В случае использования для работы сайтов веб-сервера Apache  есть возможность ограничения доступа с помощью файла .htaccess , действие которого распространяется либо на одну директорию, либо на все вложенные поддиректории. Существует несколько видов ограничения доступа, которые могут пригодиться в разных случаях. Рассмотрим эти возможные варианты: 1. Ограничение по IP-адресу 2. Ограничение по паролю Генерация пароля Примеры работы htpasswd 3. Шпаргалки 4. Полезные ссылки Ограничение по IP-адресу …

… учётной записи. Шифрование защищает не только сам файл. В защищённом канале передаются также имена файлов, пути, команды, пароли при парольной аутентификации и метаданные. Это важное отличие от обычного FTP. Чем SFTP отличается от FTP и FTPS SFTP …

Zabbix — это ПО для мониторинга параметров сети, жизнеспособности и целостности серверов, виртуальных машин, приложений, сервисов, баз данных, веб-сайтов, облачных сред и многого другого. Статья рассчитана на установку в таких операционных системах как Debian, Ubuntu, CentOS 7 и AlmaLinux 8. Производить установку будем в консоли SSH, а настройку через веб-браузер. Debian/Ubuntu Устанавливаем zabbix-server, zabbix-agent и веб-интерфейс CentOS 7 / AlmaLinux 8 Устанавливаем zabbix-server, zabbix-agent и …

… ресурсов сервер Как проверить статистику по серверу Как создать надёжный пароль В целях информационной безопасности пароли стоит обновлять каждые три месяца или хотя бы полгода, поэтому начать новый год с новых паролей — отличная идея. В … Пароли …

SSH-ключи используются для идентификации клиента при подключении к серверу по SSH-протоколу . Используйте этот способ вместо аутентификации по паролю. SSH-ключи представляют собой пару — закрытый и открытый ключ. Закрытый должен храниться, соответственно, в закрытом доступе у клиента, а открытый отправляется на сервер и размещается в файле authorized_keys . Создание SSH-ключей в Linux Создание SSH-ключей на Windows OpenSSH PuTTY Отключение аутентификации по паролю Создание SSH-ключей в Linux На клиентской …

Samba — это бесплатная программа с открытым исходным кодом, которая обеспечивает компьютерам с разными ОС (Windows, Linux и macOS) общий доступ к файлам и принтерам. Это решение позволяет централизованно хранить данные и упрощает их совместное использование. Кроме того, начиная с четвёртой версии, Samba может использоваться в качестве  контроллера домена .  В статье рассмотрим процесс установки и настройки Samba для разных сценариев: предоставление гостевого доступа, настройку аутентификации с помощью …