| Советы и заметки (55 элементов) |
| 1 |
Активное противодействие сканированию портов |
Пакетные фильтры в Linux: iptables, ipchains |
| 2 |
Трансляция PPTP (GRE) на шлюзе с PF |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 3 |
Настройка пакетного фильтра PF для проброса SIP-телефонов через NAT |
NAT, трансляция адресов |
| 4 |
Проверка Linux-системы на наличие следов взлома |
Установка и работа с пакетами программ в Linux | Безопасность |
| 5 |
Установка IPFW2 на FreeBSD |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 6 |
Совместное использование SELinux и iptables |
Пакетные фильтры в Linux: iptables, ipchains | Безопасность |
| 7 |
Пример ограничения полосы пропускания трафика в FreeBSD |
Ограничение трафика | Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 8 |
Настройка SSH для использования наиболее защищённых алгоритмов шифрования |
Администратору | SSH | Шифрование, PGP |
| 9 |
Пример структурирования правил ipfw |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 10 |
Борьба с Kazaa и прочим вредным трафиком путем вырезания пакетов по маске |
Пакетные фильтры в Linux: iptables, ipchains |
| 11 |
Прозрачный межсетевой экран с маршрутизатором |
Пакетные фильтры в Linux: iptables, ipchains |
| 12 |
pf и трансляция адресов на двух интерфейсах |
NAT, трансляция адресов | Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 13 |
Как позволить пользователям самим менять samba пароли со своих машин. |
Samba |
| 14 |
Методы сокрытия сервисов средствами iptables на примере sshd |
Пакетные фильтры в Linux: iptables, ipchains |
| 15 |
Скрипт для блокировки в iptables целых стран |
Пакетные фильтры в Linux: iptables, ipchains |
| 16 |
Автоблокирование атак по подбору паролей (brute force) в SSH под FreeBSD |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter | SSH |
| 17 |
FreeBSD 5.3 ipfw правило по умолчанию |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 18 |
Проблемы с Evince при использовании нестандартного пути к домашней директории в Ubuntu |
Безопасность |
| 19 |
Изменение атрибутов ext2fs и ext3fs используя chattr |
Увеличение безопасности Linux | Диски и файлы |
| 20 |
Блокировка отброшенных SMTP сервером IP адресов/подсетей. |
Борьба со спамом, фильтрация почты |
| 21 |
Прозрачный переброс SMTP трафика к spamd, используя pf |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 22 |
Защита маршрутизатора Cisco от DoS атак. |
ACL, ограничение доступа, безопасность |
| 23 |
Использование таблиц для блокирования большого числа IP в pf или ipfw |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 24 |
PostgreSQL: безопасность на уровне строк (row level security) |
Оптимизация и администрирование PostgreSQL |
| 25 |
Борьба с перебором паролей на FTP сервере при помощи пакетного фильтра PF |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 26 |
Увеличение безопасности WordPress на типовом хостинге |
Ограничение доступа и ресурсов, безопасность |
| 27 |
Принудительное проксирование в FreeBSD |
Прокси сервер Squid |
| 28 |
Как увеличить размер таблицы состояний активных соединений в pf |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 29 |
Использование amon для дополнительной защиты PHP-интерпретатора от выполнения внешних программ |
Ограничение доступа и ресурсов, безопасность |
| 30 |
Обнаружение червя Conficker через пассивный анализ трафика |
Безопасность |
| 31 |
Принципы работы PIX/ASA firewall |
ACL, ограничение доступа, безопасность |
| 32 |
Контроль целостности системы штатными средствами |
Диски и файлы | Файлы, копирование, архивация | Готовые скрипты |
| 33 |
В двух словах про включение NAT и Firewall в ОС FreeBSD |
NAT, трансляция адресов | Пакетный фильтр в FreeBSD: ipfw, IP-Filter | FreeBSD специфика |
| 34 |
Интерактивный firewall в Linux |
Пакетные фильтры в Linux: iptables, ipchains |
| 35 |
Блокирование Skype по IP-адресам во FreeBSD |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 36 |
Замена setuid-бита на capabilities для системных программ в Linux |
Безопасность |
| 37 |
Примеры возможностей iptables открывающихся после установки POM (patch-o-matic) |
Пакетные фильтры в Linux: iptables, ipchains |
| 38 |
Обход блокировки BitTorrent трафика, через отправку фиктивных RST пакетов |
Пакетные фильтры в Linux: iptables, ipchains |
| 39 |
Мультиплексирование ssl/ssh соединений через один 443 порт |
NAT, трансляция адресов | Туннелинг, VPN, VLAN |
| 40 |
Как совместить использование SuPHP и mod_php в одном apache |
Ограничение доступа и ресурсов, безопасность | Серверная часть и интерпретатор |
