Мы уверенны что среди наших клиентов, есть много профессионалов IT, работающих над интересными проектами. Если у Вас возникает желание рассказать о них, Вы можете разместить статью в нашем блоге. А чтоб было интересней, мы сделали конкурс статей, каждый месяц три победителя будут получать призы.
Все статьи по тегу security Страница 3
Заголовки безопасности HTTP
Заголовки безопасности HTTP являются важной частью безопасности сайта, поскольку они защищают от различных типов атак, таких как XSS, SQL-инъекций и кликджекинга. Когда веб-сервер запрашивает конкретный сайт, ответ предоставляется в виде заголовков ответа HTTP, сообщающих, как обрабатывать содержимое сайта, а также дополнительных данных.
Рассмотрим семь основных HTTP заголовков отвечающих за безопасность.
Что такое право собственности на домен?
Доменное имя может быть ценным активом: некоторые из имен сейчас оценивают в миллионы долларов США. Особо важны домены верхнего уровня, которые воспроизводят названия известных брендов или просто состоят из одного простого слова. Только зарегистрировать доменное имя маловато, ведь современные тактики киберсквотинга могут лишить регистранта права. Поэтому следует выбирать другой вид защиты.
Как восстановить утраченные или удаленные данные?
Какой бы надежной не была операционная система, вероятность потери данных или повреждение разметки диска существует всегда. Поэтому актуальным является поиск и правильное использование программных средств для восстановления утраченных данных на носителях разного типа с использованием различных видов файловых систем. В этой статье речь пойдет о программе TestDisk, поскольку она доступна на большинстве современных дистрибутивах Linux.
Настройка двухфакторной аутентификации ssh с помощью Google Authenticator
Стремительное развитие онлайн-бизнесов и, соответственно, сетевой инфраструктуры требует от администраторов серверов большего внимания к их безопасности. Для управления сервером на базе ОС Linux, как известно, используется оболочка ssh, позволяющая установить определенный уровень защиты. Использование самого низкого уровня с одним фактором безопасности – логина и пароля, как показывает опыт – недостаточно. Поэтому мы предлагаем переход к более высокому уровню защиты – двухфакторной авторизации. Одним из самых простых в настрой
Файл known_hosts
Файл known_hosts - это файл содержащий список известных хостов на которые когда либо авторизовался пользователь по SSH на текущем сервере. known_hosts хранит имя или IP адрес удаленного хоста и зашифрованный ключ, используемый для проверки подлинности машины. В этой статье мы расскажем о том как использовать файл known_hosts в дистрибутивах Linux
Что такое атака DDoS?
Distributed Denial of Service attack или DDoS – это целенаправленный комплекс действий, цель которых – вывести из строя определенный сайт или вызвать проблемы в его работе. Чаще жертвами таких атак становятся интернет-магазины, СМИ, сайты государственных учреждений, а также игровые серверы. Атак, в разное время подвергались большим маркетплейсам, государственным администрациям, глобальным информационным ресурсам и т.д.
Критическая уязвимость WordPress-плагина Ninja Forms: разработчики устранили угрозу
16 июня специалисты по безопасности заметили автоматическое обновление плагина Ninja Forms для CMS WordPress. Это значит, что разработчики плагина заметили уязвимость и устранили ее путём выпуска новой версии. В любом случае ситуация нуждалась в глубоком анализе.
Следует напомнить, что речь идет о конструкторе форм обратной связи для сайтов, который установило более миллиона активных пользователей. Плагин позволяет легко настраивать типовые формы и тем самым улучшать интерфейс сайтов.
Две критические уязвимости в Wordpress: проблемы с известными плагинами
Фахівці з безпеки виявили вразливість у популярних WordPress-плагінах Tatsu Builder та Jupiter. Під загрозою понад 200 тисяч сайтів, які використовують ці доповнення. Хоча про проблему було відомо ще на початку квітня, багато власників сайтів не приділили вразливості належної уваги.