Блог о безопасности серверов

CISA KEV за октябрь 2026: что проверить на Linux-серверах

В октябре 2026 CISA добавила в KEV 24 активно эксплуатируемые уязвимости. Какие касаются Linux-серверов (Plex, Zammad, Atlassian, BIND) и как проверить свои.

Атаки на дата-центры Яндекса: что значат сбои для отказоустойчивости

Удары дронов вывели из строя три дата-центра Яндекса в октябре 2026. Что подтверждено, что не было кибератакой и какие уроки нужны владельцу серверов.

NGINX Rift, CVE-2026-42945: ошибке в модуле rewrite 18 лет

Критическое неавторизованное переполнение буфера пролежало в модуле rewrite 18 лет. Что его запускает и как проверить конфигурацию.

Let's Encrypt переходит на 45-дневные сертификаты: что меняется для автоматизации продления

90-дневные сертификаты уходят в прошлое, на смену им приходят 45-дневные и 6-дневные. Что сломается, если автоматизация рассчитана на фиксированный интервал.

OpenSSH CVE-2026-35414: как запятая в сертификате обошла вход под root

Запятая в имени принципала SSH-сертификата обошла ограничения authorized_keys. Что делает уязвимость, кого касается и как проверить сервер.

Отчёт Cloudflare по DDoS за первое полугодие 2026: что рекорд 31,4 Тбит/с значит для малого бизнеса

Рекордные объёмы атак попали в заголовки, но 96,62% реальных атак остались ниже 500 Мбит/с. Что реально важно для небольшого сервера.

Список эксплуатируемых уязвимостей CISA продолжает расти: что это значит для операторов VPS

Недавнее добавление в KEV использовали для reverse shell и майнинга криптовалюты на хостах с Docker. Паттерн, который стоит заметить.

Защита SSH: лучшие практики против brute-force атак

Аутентификация по ключу, настройки sshd_config, шифры, fail2ban и правила файрвола, которые останавливают brute-force атаки.

Файрвол Linux: iptables против nftables против ufw

Практическое сравнение с шагами настройки, чтобы выбрать и настроить подходящий файрвол хоста Linux.

Настройка Fail2ban: автоматическое предотвращение вторжений

Как работает fail2ban и как правильно настроить jail'ы, фильтры, bantime, findtime и maxretry.

Управление патчами сервера: почему взламывают непропатченные серверы

Unattended-upgrades, окна патчинга, тестирование, live-патчинг ядра и почему важны n-day эксплойты.

Лучшие практики безопасности Nginx

Настройка TLS, заголовки безопасности, ограничение скорости запросов, лимиты и логирование для безопасности.

Защита от DDoS для сайтов малого бизнеса

Типы атак и реалистичные, бюджетные меры защиты для серверов и сайтов малого бизнеса на Linux.

Мониторинг сервера и анализ логов

Что мониторить, как отделить сигнал от шума и почему централизованный анализ логов выявляет атаки раньше.

Как обнаружить взлом сервера и отреагировать на него

Пошаговое руководство по обнаружению, локализации, устранению и восстановлению после взлома сервера.

Управляемая защита против самостоятельной: что нужно знать малому бизнесу

Честное сравнение: затраты времени, пробелы в покрытии и как понять, что реально нужно вашему бизнесу.

Защита небольшого VPS от ransomware: точки входа, радиус поражения и восстановление

Как ransomware попадает на небольшие серверы и какие слои защиты важнее всего: точки входа, радиус поражения, бэкапы и первый час.

Открытые базы данных на VPS: как закрыть MySQL, PostgreSQL, Redis и MongoDB

Как найти базы данных и кэши, доступные из интернета, закрыть их и сохранить MySQL, PostgreSQL, MongoDB и Redis приватными.

Стратегия резервного копирования VPS: правило 3-2-1, неизменяемые копии и проверка восстановления

Что копировать, правило 3-2-1, зашифрованные и append-only копии, object lock и проверка восстановления.

Безопасность Docker-хоста на VPS: опубликованные порты, сокет Docker и rootless-режим

Почему опубликованные порты обходят файрвол, как защитить сокет и API Docker и каких флагов контейнеров избегать.

Двухфакторная аутентификация SSH: аппаратные ключи и TOTP без риска потерять доступ

Добавьте к SSH аппаратные ключи FIDO2 или TOTP с порядком внедрения, который не лишит вас доступа к серверу.

Открытые файлы .env и .git: как найти, заблокировать и сменить секреты

Проверьте, не отдаёт ли сервер файлы .env и .git, заблокируйте их в nginx или Apache и смените утёкшие секреты.

Пользователи Linux, sudo и принцип минимальных привилегий на VPS: практический аудит

Аудит учётных записей с UID 0, правил sudo и сервисных пользователей, минимальные привилегии и исправление chroot-уязвимости sudo.

Fail2ban не банит IP: как найти и исправить причину

Fail2ban работает, но никого не банит? По порядку проверьте jail, источник лога, фильтр, пороги и действие firewall, а затем подтвердите тестовым баном.

Нужен ли SIEM для небольшого VPS: Wazuh или journald

Нужен ли SIEM для небольшого VPS? Для одного-пяти серверов обычно нет: постоянный journald и копия логов вне сервера закрывают основное до перехода на Wazuh.

Как защититься от брутфорса SSH на VPS

Сначала измерьте брутфорс SSH, затем закрывайте его по порядку: без паролей, без входа root, AllowUsers, лимиты sshd, fail2ban или ufw limit. Проверенные шаги.

Потеряли доступ к VPS после смены SSH: как восстановить

Потеряли доступ к VPS после смены SSH? Определите причину, зайдите через консоль или rescue-режим и исправьте sshd_config, фаервол, ключи, PAM, fail2ban.

SSH Permission denied (publickey): причины и решения

Как исправить SSH Permission denied (publickey): разберите вывод ssh -v и журнал sshd, затем проверьте имя, ключ, права, authorized_keys и sshd_config.