Метка: Info Sec

Лирический пост: о проблеме с утечкой данных в Debian Testing

Лирический пост: о проблеме с утечкой данных в Debian Testing

Приветствую! Недавно была новость о проблеме с утечкой данных в Debian Testing (завтрашний релиз Debian 13): В предлагаемом в репозитории Debian Testing пакете StarDict, реализующем интерфейс для поиска в словарях, выявлена проблема с конфиденциальностью — в конфигурации по умолчанию приложение…

Читать далее Читать далее

Настройка DNS over HTTPS (DoH) на OpenWrt

Настройка DNS over HTTPS (DoH) на OpenWrt

Приветствую! В этой короткой инструкции расскажу, как на роутере под управлением OpenWrt настроить разрешение имен (DNS) по зашифрованному протоколу HTTPS, он же DNS over HTTPS (DoH). Использование данной технологии позволяет повысить уровень конфиденциальности, а также защититься от «подмены» ответов снижая…

Читать далее Читать далее

Подключение OpenWrt к OpenConnect серверу

Подключение OpenWrt к OpenConnect серверу

Приветствую! В этой статье настроим OpenWrt для подключения к OpenConnect серверу (ocserv) и организуем гибкую маршрутизацию: весь трафик, только нужные домены или конкретные IP-подсети. Подготовка Самое главное — подразумевается, что у вас уже есть: для выполнения дальнейших действий из данной…

Читать далее Читать далее

SSH – Тонкая настройка клиента в Linux: config файл и ssh-agent

SSH – Тонкая настройка клиента в Linux: config файл и ssh-agent

Приветствую! Продолжаем тему использования SSH в Linux🐧. Сегодня поговорим о тонкой настройке клиента с помощью файла конфигурации ~/.ssh/config📄, а также про автоматический импорт ключей в ssh-agent😎 без ввода паролей. Предисловие Данная заметка является 2-й из небольшого цикла про работу с…

Читать далее Читать далее

Собираем docker образ DNS сервера Unbound

Собираем docker образ DNS сервера Unbound

Приветствую! В этой заметке мы соберем свой Docker образ с современным DNS сервером — Unbound. Рассмотрим подробно Dockerfile, а также мой скрипт подготовки окружения контейнера. По сути это сказ о том, как я собирал контейнер🐳 для своей предыдущей статьи: Поднимаем…

Читать далее Читать далее

OpenSnitch — ручной контроль сетевой активности Linux приложений

OpenSnitch — ручной контроль сетевой активности Linux приложений

Приветствую! OpenSnitch — это настольное open source приложение, способное блокировать исходящие запросы различных программ с выводом уведомлений на рабочем столе🔔. В этой заметке мы рассмотрим установку, запуск и демонстрацию работы OpenSnitch в дистрибутиве Linux Mint 22🐧. Подписывайтесь на наш телеграм…

Читать далее Читать далее

Собираем OpenConnect (ocserv) версии 1.3 из исходников в Debian 12 + docker образ

Собираем OpenConnect (ocserv) версии 1.3 из исходников в Debian 12 + docker образ

Приветствую! По просьбе некоторых подписчиков из нашего вороньего чата, сегодня мы соберем OpenConnect VPN сервер, он же ocserv, последней версии — 1.3, из открытых исходных кодов, в дистрибутиве Debian 12. А также создадим Docker образ на основе того же дистрибутива….

Читать далее Читать далее

Поднимаем OpenConnect SSL VPN сервер (ocserv) в docker для внутренних проектов

Поднимаем OpenConnect SSL VPN сервер (ocserv) в docker для внутренних проектов

Приветствую! (Обновлено) Сегодня будем разворачивать свой VPN на базе OpenConnect сервера (ocserv), работающего поверх HTTPS и который совместим с Cisco Anyconnect. Все это добро мы упакуем в docker контейнер для простоты использования и лёгкой переносимости. Данный сервер планируется использовать, как…

Читать далее Читать далее

VPN — технология для обеспечения безопасного сетевого взаимодействия

VPN — технология для обеспечения безопасного сетевого взаимодействия

Приветствую! (теоретическая заметка, предшествующая статье по развертывание VPN сервера) Сегодня разберем понятие виртуальной частной сети, более известное, как VPN. Что это такое, какие типы бывают, а также немного поговорим о популярных реализациях этой сетевой технологии. Присоединяйтесь к нашему каналу: t.me/r4ven_me…

Читать далее Читать далее

Начальная настройка Linux сервера на примере Debian

Начальная настройка Linux сервера на примере Debian

Приветствую! В этот раз мы будем выполнять базовую настройка сервера Linux на примере дистрибутива Debian 12. Предисловие Продолжаем тему администрирования Linux сервера. В прошлые разы мы: Сегодня мы выполним начальную настройку сервера Debian версии 12 перед его дальнейшей эксплуатацией. ❗Дорогие…

Читать далее Читать далее