Советы и заметки (90 элементов) |
1 |
Методы сокрытия сервисов средствами iptables на примере sshd |
Пакетные фильтры в Linux: iptables, ipchains |
2 |
Проблемы с Evince при использовании нестандартного пути к домашней директории в Ubuntu |
Безопасность |
3 |
PostgreSQL: безопасность на уровне строк (row level security) |
Оптимизация и администрирование PostgreSQL |
4 |
Увеличение безопасности WordPress на типовом хостинге |
Ограничение доступа и ресурсов, безопасность |
5 |
Использование amon для дополнительной защиты PHP-интерпретатора от выполнения внешних программ |
Ограничение доступа и ресурсов, безопасность |
6 |
Замена setuid-бита на capabilities для системных программ в Linux |
Безопасность |
7 |
Как разрешить доступ к точке монтирования для приложения контролируемого SELinux |
Монтирование | Безопасность |
8 |
Защищаем SSH при помощи технологии "Port Knocking" |
Пакетные фильтры в Linux: iptables, ipchains | SSH |
9 |
Ограничение трафика для виртуального хоста в apache |
Ограничение доступа и ресурсов, безопасность |
10 |
Активное противодействие сканированию портов |
Пакетные фильтры в Linux: iptables, ipchains |
11 |
Как преодолеть барьер в 256 одновременных соединений в Apache |
Ограничение доступа и ресурсов, безопасность |
12 |
Проверка Linux-системы на наличие следов взлома |
Установка и работа с пакетами программ в Linux | Безопасность |
13 |
Лимитирование числа запросов в единицу времени через iptables |
Пакетные фильтры в Linux: iptables, ipchains |
14 |
Запрещение внешней почты с указанием собственным домена в качестве отправителя. |
Борьба со спамом, фильтрация почты |
15 |
Установка IPFW2 на FreeBSD |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
16 |
Как ограничить число элементов выдаваемых SELECT в PostgreSQL |
PostgreSQL специфика |
17 |
Как ограничить через iptables максимальное число одновременных соединений с одного IP. |
Пакетные фильтры в Linux: iptables, ipchains |
18 |
Запуск Firefox в контейнере OpenVZ |
Виртуализация - Xen, OpenVZ, KVM, Qemu |
19 |
Настройка SSH для использования наиболее защищённых алгоритмов шифрования |
Администратору | SSH | Шифрование, PGP |
20 |
Как позволить пользователям самим менять samba пароли со своих машин. |
Samba |
21 |
Изменение атрибутов ext2fs и ext3fs используя chattr |
Увеличение безопасности Linux | Диски и файлы |
22 |
SQUID в сети SAMBA + LDAP, использование групповых ACL |
Samba | ACL, ограничения трафика и пользователей |
23 |
Запуск Skype в изолированном окружении Apparmor |
Увеличение безопасности Linux | Помещение программ в chroot |
24 |
Как ограничить размер памяти и CPU для CGI в Apache |
Ограничение доступа и ресурсов, безопасность |
25 |
Примеры ограничения доступа пользователям в Samba |
Samba |
26 |
Скрипт для распределения пропускной способности средствами iproute2 в Linux |
Ограничение трафика |
27 |
Оптимизация работы DNS резолвера, случайный выбор NS |
DNS |
28 |
Приоритезация ввода/вывода в Linux |
Оптимизация и тюнинг в Linux |
29 |
Предотвращение запуска Wine любым пользователем |
Wine |
30 |
Как запретить открывать более 30 соединений с одного IP |
Ограничение трафика | Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
31 |
Какие ограничения лучше включить для SSHD ? |
SSH |
32 |
Как привязать MAC-адрес к порту на Cisco Catalyst |
Ограничение и учет трафика на Cisco |
33 |
Распределение трафика между двумя каналами во FreeBSD |
Ограничение трафика | Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
34 |
Организация в Samba контроля пользователей по IP и MAC с псевдоквотами |
Samba |
35 |
Как совместить использование SuPHP и mod_php в одном apache |
Ограничение доступа и ресурсов, безопасность | Серверная часть и интерпретатор |
36 |
Управление ресурсами с помощью cgroups |
Оптимизация и тюнинг в Linux |
37 |
Ограничение входящей и исходящей скорости (shaping) для клиентов на ppp интерфейсах. |
Ограничение трафика |
38 |
Как ограничить число соединений от одного IP в Apache |
Ограничение доступа и ресурсов, безопасность |
39 |
Squid + LightSquid + Perl = ограничение по трафику |
ACL, ограничения трафика и пользователей |
40 |
Подготовка chroot-окружения в Debian или Ubuntu |
Помещение программ в chroot |