home.social

#безопасность_сервера — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #безопасность_сервера, aggregated by home.social.

fetched live
  1. PHP2Shell: две RCE в ядре PHP без авторизации. Кто уязвим и как проверить сервер за минуту

    21 октября PHP выпустил экстренные версии 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Они закрывают две критические RCE без авторизации (CVSS 9.2), одна из которых срабатывает ещё до кода вашего приложения. Разбираем бюллетени, даём скрипт для проверки всех PHP на сервере и временные меры для тех, кто не может обновиться сегодня. Для PHP 7.x и 8.0/8.1 исправлений не будет.

    habr.com/ru/articles/1097362/

    #php #уязвимость #битрикс #phpfpm #rce #безопасность_сервера #cve2026109618 #cve2026109619 #php2shell #обновление_php

  2. Как настроить nftables на удалённом сервере без риска потерять SSH‑доступ

    Одна команда с policy drop может оставить администратора без доступа к серверу — особенно когда исправлять ошибку уже некому. Разберём рабочий сценарий безопасной настройки nftables: подготовку правил, атомарную загрузку конфигурации и автоматический откат изменений при потере соединения. В результате получится понятная схема, которую можно применять при настройке firewall на удалённых Linux‑серверах. Читать гайд

    habr.com/ru/companies/otus/art

    #Linux #nftables #firewall #SSH #системное_администрирование #безопасность_сервера #настройка_сети #iptables #сетевой_фильтр #удалённый_сервер

  3. OpenClaw и Hermes на одном VPS: чего стоит связать двух агентов безопасно

    Поставил OpenClaw и Hermes на один VPS и связал их между собой: первый принимает задачи из Telegram, второй исполняет их в своей песочнице. Через час после установки обнаружил, что панель управления агентом открыта в интернет, а ещё через полчаса — что фаервола на сервере нет вообще. Хроника нескольких вечеров про то, чем ИИ-агент опасен на своём сервере и сколько стоит поставить его по-человечески. Читать, что сломалось

    habr.com/ru/articles/1068762/

    #OpenClaw #hermes #ииагенты #acp #vps #docker #ssh #ufw #openrouter #безопасность_сервера

  4. Как настроить свой первый сервер: инструкция от фронтендера

    Часто на первом проекте кажется, что самое сложное позади: приложение готово, осталось только показать его миру. Но что, если сервер под угрозой? В этой статье — простая и проверенная инструкция по настройке безопасного сервера для вашего первого fullstack-приложения. От SSH до SSL и двухфакторной аутентификации — рассказываю, как я защитил свой SaaS-проект Transcribator .

    habr.com/ru/articles/871374/

    #DevOps_для_начинающих #Настройка_сервера #настройка_сервера_с_нуля #ssh #fail2ban #ufw #sslсертификаты #безопасность_сервера #двухфакторная_аутентификация

  5. Как настроить двухфакторную авторизацию через Telegram для SSH

    В эпоху цифровых технологий безопасность играет ключевую роль в защите ваших данных и систем. Особенно это актуально для серверов и систем, доступ к которым осуществляется через SSH. Даже если вы используете сложные пароли и надежные методы шифрования, одной аутентификации может быть недостаточно для полноценной защиты вашего сервера от несанкционированного доступа. Двухфакторная аутентификация (2FA) – это мощный инструмент, который значительно повышает уровень безопасности, требуя подтверждения вашей личности с помощью второго фактора. В этом контексте, двухфакторная аутентификация через Telegram представляет собой эффективное решение, которое можно легко интегрировать в процесс SSH-подключения. Почему стоит задуматься о внедрении двухфакторной авторизации через Telegram для SSH? Во-первых, это значительно усложняет жизнь потенциальным злоумышленникам. Даже если пароль окажется скомпрометирован, доступ к вашему серверу будет возможен только после подтверждения входа через Telegram, что практически исключает риск несанкционированного доступа. Во-вторых, Telegram предоставляет удобный интерфейс и высокий уровень безопасности для отправки уведомлений и запросов на подтверждение, что делает процесс аутентификации простым и доступным. В этой статье мы шаг за шагом рассмотрим, как настроить двухфакторную авторизацию для SSH с использованием Telegram-бота. Мы разберем все необходимые шаги – от создания бота до интеграции с вашим сервером, чтобы вы могли обеспечить дополнительный уровень безопасности для вашего окружения.

    habr.com/ru/articles/838940/

    #Двухфакторная_аутентификация_(2FA) #SSHподключение #telegramбот #Безопасность_сервера #PAM #Информационная_безопасность #Pythonскрипт #аутентификация #управление_доступом #системное_администрирование

Share on Mastodon

Enter the server where you have an account.