Захист Linux-систем: firewall, SELinux, AppArmor, шифрування дисків, безпечний доступ і кращі практики кібербезпеки.
Пояснюю, як інтегрувати HashiCorp Vault із systemd-сервісами на Linux: зберігання секретів, автологін Agent, шаблони, перезапуск сервісів і ротація без даунтайму. Продовжити читання
Покрокова інструкція: як безпечно блокувати USB‑накопичувачі через udev, логувати підключення systemd‑сервісом і обмежувати монтування за допомогою PolicyKit. Продовжити читання
Покроково налаштуйте FIDO2 (YubiKey) для входу в систему, sudo та розблокування LUKS у Linux. Розбираємо PAM, GDM/LightDM і показуємо безпечний план відкату. Продовжити читання
Покроково налаштовуємо chroot SFTP в OpenSSH: створення користувачів без shell, правильні права доступу, перевірка та безпечний відкат змін. Продовжити читання
Як налаштувати pre-commit hooks у Git з git-secrets і TruffleHog та додати CI-сканування на Linux, щоб зупинити витік токенів і ключів до коміту та в pull request. Продовжити читання
Покроково вмикаємо SELinux на Debian/Ubuntu, розбираємо режими, контексти, audit2allow і створюємо кастомні політики для сервісів. Просто про безпеку з прикладами. Продовжити читання
Повний гайд із ізоляції програм у Linux за допомогою Bubblewrap і Flatpak: політики доступу, обмеження, Flatseal, а також автоматичне оновлення через systemd timers. Продовжити читання
Навчіться захищати приватні папки в Linux за допомогою fscrypt на ext4 і f2fs: повний гайд з налаштування, керування ключами та безпечного відкату. Продовжити читання
Налаштуйте миттєве сповіщення про зміну файлів у Linux за допомогою inotifywait, bash-скрипта та systemd. Покрокова інструкція, альтернативи й FAQ для швидкого виявлення підозрілих змін. Продовжити читання
Покроково створюємо й тестуємо профілі AppArmor для сервісів на Ubuntu/Debian, вмикаємо enforce та навчаємо через логи. Показую, як безпечно відкочувати зміни. Продовжити читання
Налаштуйте auditd і rsyslog для точного аудиту входів на Linux: фільтруйте події, зберігайте їх довгостроково та отримуйте оповіщення про підозрілі спроби входу. Продовжити читання
Покроково налаштовуємо двофакторну аутентифікацію для SSH на сервері Linux з YubiKey: FIDO2/U2F як апаратний ключ і Yubico OTP через PAM. Безпека без зайвого болю 🔐 Продовжити читання