| Советы и заметки (90 элементов) |
| 1 |
Методы сокрытия сервисов средствами iptables на примере sshd |
Пакетные фильтры в Linux: iptables, ipchains |
| 2 |
Проблемы с Evince при использовании нестандартного пути к домашней директории в Ubuntu |
Безопасность |
| 3 |
PostgreSQL: безопасность на уровне строк (row level security) |
Оптимизация и администрирование PostgreSQL |
| 4 |
Увеличение безопасности WordPress на типовом хостинге |
Ограничение доступа и ресурсов, безопасность |
| 5 |
Использование amon для дополнительной защиты PHP-интерпретатора от выполнения внешних программ |
Ограничение доступа и ресурсов, безопасность |
| 6 |
Замена setuid-бита на capabilities для системных программ в Linux |
Безопасность |
| 7 |
Как разрешить доступ к точке монтирования для приложения контролируемого SELinux |
Монтирование | Безопасность |
| 8 |
Защищаем SSH при помощи технологии "Port Knocking" |
Пакетные фильтры в Linux: iptables, ipchains | SSH |
| 9 |
Ограничение трафика для виртуального хоста в apache |
Ограничение доступа и ресурсов, безопасность |
| 10 |
Активное противодействие сканированию портов |
Пакетные фильтры в Linux: iptables, ipchains |
| 11 |
Как преодолеть барьер в 256 одновременных соединений в Apache |
Ограничение доступа и ресурсов, безопасность |
| 12 |
Проверка Linux-системы на наличие следов взлома |
Установка и работа с пакетами программ в Linux | Безопасность |
| 13 |
Лимитирование числа запросов в единицу времени через iptables |
Пакетные фильтры в Linux: iptables, ipchains |
| 14 |
Запрещение внешней почты с указанием собственным домена в качестве отправителя. |
Борьба со спамом, фильтрация почты |
| 15 |
Установка IPFW2 на FreeBSD |
Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 16 |
Как ограничить число элементов выдаваемых SELECT в PostgreSQL |
PostgreSQL специфика |
| 17 |
Как ограничить через iptables максимальное число одновременных соединений с одного IP. |
Пакетные фильтры в Linux: iptables, ipchains |
| 18 |
Запуск Firefox в контейнере OpenVZ |
Виртуализация - Xen, OpenVZ, KVM, Qemu |
| 19 |
Настройка SSH для использования наиболее защищённых алгоритмов шифрования |
Администратору | SSH | Шифрование, PGP |
| 20 |
Как позволить пользователям самим менять samba пароли со своих машин. |
Samba |
| 21 |
Изменение атрибутов ext2fs и ext3fs используя chattr |
Увеличение безопасности Linux | Диски и файлы |
| 22 |
SQUID в сети SAMBA + LDAP, использование групповых ACL |
Samba | ACL, ограничения трафика и пользователей |
| 23 |
Запуск Skype в изолированном окружении Apparmor |
Увеличение безопасности Linux | Помещение программ в chroot |
| 24 |
Как ограничить размер памяти и CPU для CGI в Apache |
Ограничение доступа и ресурсов, безопасность |
| 25 |
Примеры ограничения доступа пользователям в Samba |
Samba |
| 26 |
Скрипт для распределения пропускной способности средствами iproute2 в Linux |
Ограничение трафика |
| 27 |
Оптимизация работы DNS резолвера, случайный выбор NS |
DNS |
| 28 |
Приоритезация ввода/вывода в Linux |
Оптимизация и тюнинг в Linux |
| 29 |
Предотвращение запуска Wine любым пользователем |
Wine |
| 30 |
Как запретить открывать более 30 соединений с одного IP |
Ограничение трафика | Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 31 |
Какие ограничения лучше включить для SSHD ? |
SSH |
| 32 |
Как привязать MAC-адрес к порту на Cisco Catalyst |
Ограничение и учет трафика на Cisco |
| 33 |
Распределение трафика между двумя каналами во FreeBSD |
Ограничение трафика | Пакетный фильтр в FreeBSD: ipfw, IP-Filter |
| 34 |
Организация в Samba контроля пользователей по IP и MAC с псевдоквотами |
Samba |
| 35 |
Как совместить использование SuPHP и mod_php в одном apache |
Ограничение доступа и ресурсов, безопасность | Серверная часть и интерпретатор |
| 36 |
Управление ресурсами с помощью cgroups |
Оптимизация и тюнинг в Linux |
| 37 |
Ограничение входящей и исходящей скорости (shaping) для клиентов на ppp интерфейсах. |
Ограничение трафика |
| 38 |
Как ограничить число соединений от одного IP в Apache |
Ограничение доступа и ресурсов, безопасность |
| 39 |
Squid + LightSquid + Perl = ограничение по трафику |
ACL, ограничения трафика и пользователей |
| 40 |
Подготовка chroot-окружения в Debian или Ubuntu |
Помещение программ в chroot |
