Статьи и руководства
Полезные материалы для веб-разработчиков и системных администраторов
Найдено 101 · Безопасность · Сбросить
Безопасность
Как придумать надёжный пароль и почему это не работает
Почему придуманный человеком пароль почти всегда предсказуем, что такое энтропия, почему длина важнее спецсимволов и как получить действительно случайный пароль.
Безопасность
Как безопасно хранить пароли: шесть способов и их слабые места
Голова, бумага, заметки, браузер, таблица, менеджер паролей — от чего защищает каждый способ и что должно произойти, чтобы пароль утёк. Сравнение и рабочая связка.
Безопасность
Как часто менять пароль: почему правило 90 дней отменили
NIST убрал требование плановой смены паролей в 2017 году. Почему календарь делает пароли предсказуемее, когда менять пароль действительно надо и что помогает больше.
Безопасность
Менеджер паролей: где он находится в браузере и телефоне
Где лежит менеджер паролей в Chrome, Яндекс.Браузере, Firefox, на Android и iPhone, как посмотреть сохранённый пароль и чем он лучше «браузер запомнил».
Безопасность
JWT-токен: что это, как расшифровать и как проверить
JWT-токен: структура header.payload.signature, как расшифровать JWT локально и онлайн, чем декодирование отличается от проверки подписи, типичные ошибки и атаки.
Безопасность
Маркировка рекламы на сайте: что маркировать и где брать erid
Что на сайте считается рекламой, кто отвечает за пометку, куда ставить erid и какие технические ошибки — ротация, кэш, ленивая загрузка — оставляют страницу без маркировки.
Безопасность
Вход по SSH-ключу: генерация, настройка и отключение пароля
Как создать SSH-ключ ed25519, добавить его на сервер, выставить права 700 и 600, отключить вход по паролю и разобрать ошибку Permission denied (publickey).
Безопасность
Российский хостинг: когда обязателен и что с локализацией
Когда российский хостинг обязателен по 152-ФЗ, что такое реестр хостинг-провайдеров, где должна лежать первичная база ПДн и как выбрать площадку.
Безопасность
fail2ban: установка, джейлы и защита от брутфорса SSH
Как установить и настроить fail2ban на Ubuntu и Debian: jail.local, bantime и maxretry, джейлы sshd и nginx, свой фильтр, разбан и типовые ошибки.
Безопасность
Сайт или IP в чёрном списке: как проверить и выйти
Сайт или IP в чёрном списке? Проверка Safe Browsing, метки Яндекса, реестра РКН, DNSBL и AbuseIPDB: команды dig, коды 127.0.0.x и порядок выхода.