bezopasnost-server-i-ai-v4.pdf
289.6 KB
Написал практическое руководство по безопасности — 18 страниц, редакция 4.
Две части в одном документе.
Первая — про сервер.
Почему он торчит наружу, что такое порт и чем опасен telnet. Как за десять минут узнать, что у тебя открыто, и за час закрыть лишнее.
Отдельно разобрал две ловушки, на которых горят чаще всего: IPv6, который продолжает принимать IPv4-соединения даже после того, как ты «закрыл» порт, и firewall, включённый раньше, чем разрешён SSH.
Вторая — про ИИ.
Восемь способов атаковать системы с языковыми моделями: от подсунутой инструкции в документе до отравленного датасета, который не видно по метрикам. И пять слоёв защиты — что модель видит, что может, что отдаёт.
Кому это. Новичку с первым VPS хватит первой части. Тем, кто ставит AI-агента — вторая. Всем остальным — целиком, чтобы понимать, как это устроено.
Что внутри: глоссарий на 12 терминов, два чеклиста на 28 пунктов, раздел про бэкапы по схеме 3-2-1 с проверкой восстановлением, изоляция агента — пользователь, папка, сеть, лимиты, приложение с командами для macOS и Windows, и двенадцать пояснений там, где обычно спотыкаются.
По мере эволюционирования ИИ агентов, документ будет обновляться.
Спасибо за внимание☠️
Две части в одном документе.
Первая — про сервер.
Почему он торчит наружу, что такое порт и чем опасен telnet. Как за десять минут узнать, что у тебя открыто, и за час закрыть лишнее.
Отдельно разобрал две ловушки, на которых горят чаще всего: IPv6, который продолжает принимать IPv4-соединения даже после того, как ты «закрыл» порт, и firewall, включённый раньше, чем разрешён SSH.
Вторая — про ИИ.
Восемь способов атаковать системы с языковыми моделями: от подсунутой инструкции в документе до отравленного датасета, который не видно по метрикам. И пять слоёв защиты — что модель видит, что может, что отдаёт.
Кому это. Новичку с первым VPS хватит первой части. Тем, кто ставит AI-агента — вторая. Всем остальным — целиком, чтобы понимать, как это устроено.
Что внутри: глоссарий на 12 терминов, два чеклиста на 28 пунктов, раздел про бэкапы по схеме 3-2-1 с проверкой восстановлением, изоляция агента — пользователь, папка, сеть, лимиты, приложение с командами для macOS и Windows, и двенадцать пояснений там, где обычно спотыкаются.
По мере эволюционирования ИИ агентов, документ будет обновляться.
Спасибо за внимание
Please open Telegram to view this post
VIEW IN TELEGRAM