| Советы и заметки (424 элементов) |
| 1 |
Как привязать ACL в Cisco к промежутку времени. |
ACL, ограничение доступа, безопасность |
| 2 |
SQUID в сети SAMBA + LDAP, использование групповых ACL |
Samba | ACL, ограничения трафика и пользователей |
| 3 |
Как запретить выкачивание .mp3 файлов через прокси-сервер Squid. |
ACL, ограничения трафика и пользователей |
| 4 |
Как ограничить в Apache объем данных передаваемых в POST запросе. |
Ограничение доступа и ресурсов, безопасность |
| 5 |
Проблемы с Evince при использовании нестандартного пути к домашней директории в Ubuntu |
Безопасность |
| 6 |
PostgreSQL: безопасность на уровне строк (row level security) |
Оптимизация и администрирование PostgreSQL |
| 7 |
Замена setuid-бита на capabilities для системных программ в Linux |
Безопасность |
| 8 |
Как запретить работу через Squid пользователей с определенных MAC адресов. |
ACL, ограничения трафика и пользователей |
| 9 |
Как органичить общую пропускную способность Squid в 512 Kbps ? |
ACL, ограничения трафика и пользователей |
| 10 |
Ограничение приема внешней почты в postfix. |
Безопасность и установка ограничений |
| 11 |
Как на Cisco отфильтровать вирусы по содержанию пакетов. |
ACL, ограничение доступа, безопасность |
| 12 |
Методы сокрытия сервисов средствами iptables на примере sshd |
Пакетные фильтры в Linux: iptables, ipchains |
| 13 |
Фильтрация mime_type на Squid'e |
ACL, ограничения трафика и пользователей |
| 14 |
Как ограничить пропускную способность для ICMP пакетов на Cisco (защита от DDoS) |
Ограничение и учет трафика на Cisco |
| 15 |
Как разрешить доступ к точке монтирования для приложения контролируемого SELinux |
Монтирование | Безопасность |
| 16 |
Защищаем SSH при помощи технологии "Port Knocking" |
Пакетные фильтры в Linux: iptables, ipchains | SSH |
| 17 |
Примеры ограничения доступа пользователям в Samba |
Samba |
| 18 |
Увеличение безопасности WordPress на типовом хостинге |
Ограничение доступа и ресурсов, безопасность |
| 19 |
Использование amon для дополнительной защиты PHP-интерпретатора от выполнения внешних программ |
Ограничение доступа и ресурсов, безопасность |
| 20 |
Как ограничить пропускную способность 128 Kbps на каждый IP ? |
ACL, ограничения трафика и пользователей |
| 21 |
Защита маршрутизатора Cisco от DoS атак. |
ACL, ограничение доступа, безопасность |
| 22 |
Скрипт для распределения пропускной способности средствами iproute2 в Linux |
Ограничение трафика |
| 23 |
Запрещение загрузки модулей Linux-ядра |
Увеличение безопасности Linux |
| 24 |
Активное противодействие сканированию портов |
Пакетные фильтры в Linux: iptables, ipchains |
| 25 |
Проверка Linux-системы на наличие следов взлома |
Установка и работа с пакетами программ в Linux | Безопасность |
| 26 |
Управление ресурсами с помощью cgroups |
Оптимизация и тюнинг в Linux |
| 27 |
Подготовка chroot-окружения в Debian или Ubuntu |
Помещение программ в chroot |
| 28 |
Запуск процесса с совсем-совсем IDLE приоритетом в Linux |
Оптимизация и тюнинг в Linux |
| 29 |
Использование systemtap для устранения уязвимости в реализации /proc/pid/mem |
Увеличение безопасности Linux | Безопасность |
| 30 |
шара bin в Samba |
Samba |
| 31 |
Совместное использование SELinux и iptables |
Пакетные фильтры в Linux: iptables, ipchains | Безопасность |
| 32 |
Подготовка chroot-окружения в Red Hat-подобных Linux |
Помещение программ в chroot |
| 33 |
Простой способ ограничения утилизации CPU для заданного процесса |
Linux специфика |
| 34 |
Ограничение входящей и исходящей скорости (shaping) для клиентов на ppp интерфейсах. |
Ограничение трафика |
| 35 |
Монтирование директории пользователя при его входе в Linux систему |
Монтирование | Помещение программ в chroot |
| 36 |
Как ограничить число элементов выдаваемых SELECT в PostgreSQL |
PostgreSQL специфика |
| 37 |
Установка IPFW2 на FreeBSD |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 38 |
Запуск Firefox в контейнере OpenVZ |
Виртуализация - Xen, OpenVZ, KVM, Qemu |
| 39 |
Как назначить cgi-скрипт как парсер файлов в прозрачном режиме |
WWW, Apache httpd |
| 40 |
Оптимизация работы DNS резолвера, случайный выбор NS |
DNS |
