Рубрика: Безопасность

Советы по усилению безопасности ОС.

Двухфакторная авторизация в WordPress

Думаю каждый веб-мастер, имеющий сайт на WordPress, видел в логах сервера неудачные попытки авторизации, или если прямым текстом — взлома. Для усиления безопасности можно попробовать ограничить количество попыток с одного IP адреса. Но можно...

Двухфакторная авторизация по протоколу SSH, используя Google Authenticator

Google Authenticator — это мобильное приложение, которое позволяет генерировать одноразовые коды, используемые при двухэтапной авторизации, согласно алгоритмам TOTP (Time-based One-time Password Algorithm) и HOTP (HMAC-based One-time Password Algorithm). Смысл авторизации в 2 этапа состоит...

Как усилить безопасность используя SSH ключи

SSH ключи применяются в качестве идентификатора пользователя при подключении через удаленный терминал SSH. При авторизации используется пара ключей: публичный и приватный. Публичный ключ хранится на удаленном сервере, а приватный на локальном компьютере. При отправке...

Перевод сайта на HTTPS и установка SSL сертификата от Let’s Encrypt

HTTPS — это доработанный HTTP, который поддерживает шифрование поверх SSL и TLS, и не является отдельным протоколом передачи данных. Данная технология способна защитить пользователя от утечки передаваемых данных во время сниффинговых и MITM атак....

Установка и настройка личного сервера OpenVPN

В последнее время в странах СНГ, а в частности в России и Украине, некоторые полезные обществу веб-сайты попали под блокировку. Одним из решений данной проблемы является использование VPN серверов. Но многим публичным VPN серверам,...

Тестирование безопасности WiFi сети путем перебора WPS пина

WPS — WiFi Protected Setup — это протокол основной целью которого является быстрая и упрощенная настройка беспроводного соединения между маршрутизатором и клиентом. Для верификации соединения WPS использует восьмизначный PIN код. Уязвимость заключается в том,...

Повышенная анонимность в сети используя Whonix

Whonix — это набор программного обеспечения, который обеспечивает анонимность пользователя используя виртуализацию и луковичную маршрутизацию Tor. В комплект входят две виртуальные машины Gateway и Workstation, первая используется для первичного соединения с сетью Tor, также...