Рубрика О безопасности

Сервер взломали через забытый тестовый сайт

О безопасности

Ещё один собирательный случай — но сюжет повторяется настолько часто, что стал почти типовым. Сервер компании начал рассылать спам. Хостинг прислал предупреждение, репутация IP-адреса испортилась, письма перестали доходить до клиентов. Рабочий сайт при этом был обновлён, ухожен и совершенно ни…

Как защитить SSH за 15 минут

О безопасности

SSH — это дверь, через которую администратор входит на сервер. Она же первая дверь, которую пробуют все автоматические сканеры интернета. Если у вас есть сервер с внешним адресом, попытки подобрать к нему пароль идут прямо сейчас — независимо от того,…

Что делать в первые 30 минут после взлома

О безопасности

Взлом сервера — это стресс, а стресс подталкивает делать резкие движения, которые часто вредят сильнее самой атаки. Эта памятка — про первые полчаса: что сделать, а чего категорически не делать, пока не приехал инженер или пока вы не разобрались сами.…