iptables

Спасаем офис от слежки через Windows 7 и Windows 10

Нет, речь не о сносе Windows во всей вашей организации. Идея хорошая, смелая, но пока не всегда осуществимая, к сожалению. Речь о том, как использовать всю мощь Linux для того, чтобы 2-3 строчками в конфиге на Linux-роутере избавить ваше предприятие от слежки в Windows 7 и Windows 10.

Отключаем телеметрию в Windows

Как сделать использование iptables проще за счет комментирования

Программист, который отказывается комментировать свой код, рискует получить пинок под зад в первый же день своей работы. Почему же тогда системный администратор, пишущий правила для iptables, которые имеют еще более запутанный синтаксис и логику, легко обходится без комментариев?

Как защитить сайт от спама с помощью iptables

Недавно я окончательно разобрался с настройкой iptables и даже написал краткую инструкцию по настройке iptables для новичков. И вот сегодня оказалось, что из-за одного маленького упущенного нюанса вся система защиты не работала, однако, статус показывал, что все работает как надо. Хочу уберечь вас от этого досадного недоразумения.

Как настроить iptables для защиты компьютера с Linux от взлома

Хотя Linux славится своей надежностью и безопасностью, светить открытыми портами в сеть, где полно каккеров и прочих извращенцев — не самая хорошая идея. Рассмотрим как обнести все потенциально уязвимые отверстия огненной стеной.

Как усилить безопасность Ubuntu

Продолжаем знакомиться с документами, опубликованными британской правительственной комиссией Communications-Electronics Security Group, которая на днях назвала дистрибутив Ubuntu самой безопасной операционной системой для конечного пользователя.

Как обхитрить хакера с помощью knockd

Как известно, любой открытый порт представляет потенциальную угрозу безопасности. Чем меньше открытых портов тем лучше. Но что делать, когда отказаться от некоторых сервисов нет никакой возможности, а повысить безопасность системы все же необходимо? Тут на сцене появляется программа knockd, позволяющая позакрывать вообще все порты, сохранив при этом возможность работы со всеми популярными службами: SSH, FTP, HTTP и т.д.

RSS-материал