Статьи и руководства

JWT-токен: структура header.payload.signature, как расшифровать JWT локально и онлайн, чем декодирование отличается от проверки подписи, типичные ошибки и атаки.

Что на сайте считается рекламой, кто отвечает за пометку, куда ставить erid и какие технические ошибки — ротация, кэш, ленивая загрузка — оставляют страницу без маркировки.

Как создать SSH-ключ ed25519, добавить его на сервер, выставить права 700 и 600, отключить вход по паролю и разобрать ошибку Permission denied (publickey).

Когда российский хостинг обязателен по 152-ФЗ, что такое реестр хостинг-провайдеров, где должна лежать первичная база ПДн и как выбрать площадку.

Как установить и настроить fail2ban на Ubuntu и Debian: jail.local, bantime и maxretry, джейлы sshd и nginx, свой фильтр, разбан и типовые ошибки.

Сайт или IP в чёрном списке? Проверка Safe Browsing, метки Яндекса, реестра РКН, DNSBL и AbuseIPDB: команды dig, коды 127.0.0.x и порядок выхода.

Политика конфиденциальности для сайта: кому она обязательна, чем отличается от политики обработки персональных данных, какие разделы включить, где разместить, каким должен быть cookie-баннер и какие штрафы грозят по ст. 13.11 КоАП РФ.

Проверка сайта на безопасность: полный чек-лист. Как за 5 минут проверить сайт онлайн — HTTPS, security-заголовки, CSP, cookies, malware — и что регулярно проверять владельцу: обновления, пароли, бэкапы, логи.

Взломали сайт — что делать в первый час: пошаговый план по минутам. Как изолировать сайт, сменить доступы, сохранить логи, найти веб-шелл и точку входа, восстановиться из бэкапа и закрыть уязвимость. Команды для поиска заражения, чеклист из 10 пунктов и ответы на частые вопросы.

Чек-лист самопроверки сайта на 152-ФЗ: политика, добровольное согласие, cookie-уведомление, хранение данных в РФ, уведомление в РКН, HTTPS и защита.