Есть старый публичный сервер под управлением Linux Debian 7 Wheezy. Он запланирован к скорому выводу из эксплуатации, поэтому никто не озадачивался вопросами обновления ПО. Однако с недавних пор его повадились регулярно взламывать через уязвимость Dirty COW. Пришлось озаботиться поиском решения, как освежить ядро. Читать далее »

В данной небольшой заметке я расскажу, как внутри ОС Linux Debian предустановить минимальное окружение Debian и Ubuntu с помощью инструмента debootstrap для дальнейшей работы с ними в окружении chroot. Читать далее »

Набор скриптов ConfigServer Security & Firewall (CSF) изначально обладает достаточно богатыми возможностями по организации защиты сервера хостинга Web с помощью фильтра пакетов iptables. В частности с его помощью можно противостоять затоплению атакуемого хоста пакетами TCP SYN, UDP и ICMP слабой и средней силы. Дополняет CSF встроенный Login Failure Daemon (lfd), который осуществляет мониторинг журналов на предмет наличия многочисленных неудачных попыток авторизации в различных сетевых сервисах с целью подбора пароля. Такие попытки блокируются путем внесения адреса IP злоумышленника в черный список CSF. Существует другой сторонний инструмент, реализующий аналогичный функционал: Fail2ban. Несмотря на схожесть решаемых задач, между lfd и Fail2ban присутствует кардинальное отличие. Первый имеет закрытую архитектуру и поддерживает ограниченный набор сервисов. В то время как второй позволяет самостоятельно разработать фильтры практически под любые задачи. Читать далее »

В ОС Linux CentOS есть встроенный функционал, позволяющий легко назначить сетевому интерфейсу диапазон подряд идущих адресов IP: http://wiki.centos.org/VladislavRastrusny/OneNICManyIPs А вот в Debian, к сожалению, подобного нет. Пришлось устранить этот недостаток самостоятельно. Читать далее »