Глоссарий терминов безопасности сервера

Указатель терминов от А до Я, которые чаще всего встречаются при усилении защиты Linux сервера. Выберите термин, чтобы открыть его полное определение.

A

• authorized_keysФайл со списком публичных ключей, которым разрешён вход в конкретную учётную запись по SSH.

D

• DDoS атакаDistributed Denial of Service, распределённая атака, цель которой сделать сервер или сервис недоступным, перегрузив его трафиком с множества источников одновременно, а не попыткой проникновения..
• DIY защита (самостоятельная защита)Самостоятельное выполнение всей защиты, мониторинга и реагирования на инциденты силами имеющейся команды, вместо оплаты управляемого сервиса..

F

• fail2banШироко используемый инструмент предотвращения вторжений, который следит за логами на предмет паттернов вроде повторных неудачных входов и временно или постоянно банит IP адрес источника через firewall сервера..
• FirewallПрограммное или аппаратное средство, контролирующее, какой сетевой трафик допускается до сервера, на основе правил вроде IP адреса и порта.

I

• Intrusion prevention (предотвращение вторжений)Программное обеспечение, автоматически обнаруживающее и блокирующее вредоносную активность, например fail2ban, банящий IP после повторных неудачных попыток входа, вместо того чтобы просто фиксировать это в логах для последующего просмотра..
• iptablesИсходный инструмент firewall для Linux, построенный на основе netfilter в ядре.

J

• Jail (в fail2ban)Отдельный набор правил мониторинга внутри fail2ban, направленный на конкретный сервис, например sshd jail или nginx-http-auth jail, каждый со своими условиями блокировки..

L

• Live patching ядраПрименение исправлений безопасности к работающему ядру Linux без перезагрузки сервера, полезно, когда плановый простой сложно организовать..

N

• N-day эксплойтАтака на уязвимость, которая уже публично известна и на которую уже существует патч.
• nftablesСовременная замена iptables в Linux, часть того же netfilter, но с более чистым синтаксисом и лучшей производительностью на больших объёмах правил..
• nginxШироко используемый веб-сервер и reverse proxy.

R

• Rate limiting (ограничение частоты запросов)Ограничение количества запросов или попыток соединения от одного источника за определённый промежуток времени.
• Read-only аудитПроверка безопасности, только считывающая текущее состояние системы без изменения конфигурации, блокировки IP или удаления чего либо.
• RECOVERED и VERIFIEDРазграничение, при котором сервис, снова отвечающий на запросы после инцидента, считается только "восстановленным", тогда как статус "проверено" требует дополнительно независимых проверок файлов, служб и сети, подтверждающих, что причина инцидента реально устранена..

S

• Security headers (заголовки безопасности)HTTP заголовки ответа, такие как Strict-Transport-Security или X-Content-Type-Options, указывающие браузеру применять дополнительную защиту сверх того, что делает сам сервер..
• server_tokensНастройка nginx, которая, если оставлена включённой, показывает точную версию nginx в каждом ответе, давая атакующим преимущество в поиске уязвимостей, характерных для этой версии..
• SIEMSecurity Information and Event Management, система, централизующая и коррелирующая данные логов из разных источников, что позволяет заметить закономерности, невидимые при просмотре только одного лога..
• SSHSecure Shell, зашифрованный протокол для удалённого входа и администрирования Linux сервера.
• sshd_configОсновной файл конфигурации SSH демона в Linux, обычно расположен по пути /etc/ssh/sshd_config.

T

• TLS / SSLКриптографические протоколы, шифрующие трафик между браузером и сервером.

U

• ufw (Uncomplicated Firewall)Упрощённая обёртка над iptables, созданная для того, чтобы типовые правила firewall было проще писать без ошибок.
• UID 0Любая учётная запись Linux с идентификатором пользователя 0 обладает теми же правами, что и root, независимо от имени.
• unattended-upgradesПакет для Debian и Ubuntu, автоматически устанавливающий обновления безопасности по расписанию, без необходимости вручную заходить на сервер и запускать обновление..

V

• VPS (Virtual Private Server)Виртуальная машина, арендуемая у хостинг провайдера и дающая полный административный контроль над операционной системой, а значит вся настройка безопасности с первого дня становится ответственностью арендатора..

W

• WAF (Web Application Firewall)Уровень защиты, проверяющий HTTP запросы на паттерны атак, например SQL инъекции, прежде чем они достигнут самого приложения.

Z

• Zero-day эксплойтАтака, использующая уязвимость, о которой разработчик программы пока не знает, поэтому патча ещё не существует.

А

• Атака на уровне приложения (Layer 7)Тип DDoS атаки, направленный непосредственно на веб-приложение с запросами, которые выглядят как легитимные, из за чего его сложнее отличить от реального трафика, чем простой поток мусорных пакетов..
• Атака подбором (brute-force)Автоматический перебор множества комбинаций логина и пароля против сервиса авторизации, пока одна не сработает.
• Аутентификация по ключуВход в SSH по паре криптографических ключей вместо пароля.

В

• Волюметрическая атакаТип DDoS атаки, при котором цель просто заливают трафиком в объёме, превышающем пропускную способность её сетевого подключения..
• Вход под rootПрямой вход по SSH под учётной записью root, то есть администратора.

М

• Мониторинг целостности файловНепрерывная проверка того, не были ли изменены файлы, которые не должны меняться, например системные бинарные файлы или конфигурационные файлы..

О

• Окно обновлений (patch window)Заранее согласованный промежуток времени, в течение которого обновления тестируются и применяются на production серверах, чтобы избежать неожиданных изменений в непредсказуемое время..

П

• Политика default denyКонфигурация firewall, при которой весь трафик блокируется по умолчанию, а разрешаются только явно перечисленные соединения.
• Протокольная атакаТип DDoS атаки, эксплуатирующий недостатки самих сетевых протоколов и истощающий ресурсы сервера или сетевого оборудования, а не просто полосу пропускания..

Р

• Реагирование на инцидентыСтруктурированный процесс обнаружения, сдерживания, устранения причины и восстановления после инцидента безопасности, за которым следует разбор того, что вообще позволило инциденту произойти..

С

• Сдерживание (containment)Этап реагирования на инцидент, направленный на то, чтобы остановить дальнейшее распространение активного взлома, прежде чем полностью устранять его причину..

У

• Управление обновлениями (patch management)Непрерывный процесс отслеживания, тестирования и установки обновлений, закрывающих известные уязвимости, а не обновление только тогда, когда что то сломалось..
• Управляемая защита (managed security)Услуга, при которой третья сторона непрерывно следит за сервером, обслуживает его и реагирует на события безопасности, вместо того чтобы бизнес занимался этим полностью самостоятельно..