🛡️ Security: SSH Fingerprinting — как не стать жертвой Man-in-the-Middle

Когда вы первый раз подключаетесь к серверу, SSH спрашивает: "Are you sure you want to continue connecting?". 99% админов просто пишут yes. Но если кто-то подменил IP или перехватил трафик, вы отдадите свои ключи или пароль злоумышленнику.

Как проверить отпечаток сервера (Fingerprint) по-умному: Перед подключением запросите отпечаток ключа на самом сервере (через консоль ДЦ или KVM):

ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub

Как проверить его локально: Если вы уже подключались и хотите убедиться, что ключ не изменился втихую:

ssh-keygen -l -f ~/.ssh/known_hosts -F [IP_ADDRESS]

Если отпечатки не совпадают — кабель вон из розетки, вас пытаются взломать.

#security #ssh #mitm #linux #infosec #hardening

🛡️ Security: SSH по нестандартному порту — защита от «шума» и сканеров 🚪

В условиях массовых блокировок VPN-протоколов, твой SSH-доступ становится основной мишенью для брутфорс-ботов. Оставлять порт 22 открытым в 2026 году — значит забивать логи гигабайтами мусора и рисковать тем, что ТСПУ сочтет твой трафик подозрительным.

Меняем правила игры:

Отредактируй /etc/ssh/sshd_config:

Port 2222 (выбери любой от 1024 до 65535)

Не забудь открыть порт в фаерволе:

ufw allow 2222/tcp

Перезапусти: systemctl restart ssh

Почему это важно: 99% автоматизированных сканеров и ботов «стучатся» только в 22 порт. Переезд на другой порт снижает нагрузку на CPU (от обработки неудачных попыток входа) и делает твой сервер менее заметным для систем автоматического анализа трафика.

#security #ssh #hardening #linux #sysadmin #infosec #server #admin_future

📺 YouTube против блокировщиков: Минус комменты и описания (даже с Premium) 🚫

Команда YouTube вывела противостояние с AdBlock на новый уровень. Теперь, если система детектирует у тебя активный блокировщик (включая встроенные решения в Brave или Opera GX), под видео вместо привычного обсуждения ты увидишь издевательскую надпись: «Комментарии отключены».

Что происходит технически:
YouTube перестал просто блокировать плеер. Теперь он выборочно не отдает фрагменты страницы (комментарии и блок описания), если запросы к рекламным скриптам были заблокированы на стороне клиента.

Главный абсурд дня:
Проблема массово затронула даже владельцев YouTube Premium. Если у тебя куплена подписка, но в браузере «на всякий случай» болтается включенный AdGuard или uBlock — ты тоже в зоне риска. Google наказывает за сам факт наличия инструмента блокировки, а не за отсутствие оплаты.

Как лечить (админские костыли):

1. Whitelisting: Если у тебя Premium — просто добавь youtube.com в исключения своего блокировщика. Рекламы и так не будет (из-за подписки), а интерфейс вернется в норму.
2. uBlock Origin (Force Update):
* Зайди в настройки расширения -> Список фильтров.
* Нажми «Очистить все кэши» (Purge all caches), а затем «Обновить» (Update now).
* Особое внимание на список uBlock filters – Quick fixes.
3. Hard Refresh: В некоторых случаях помогает старый добрый Ctrl + F5, но эффект часто временный — до следующего видео.

Вердикт: Это уже не просто борьба за доходы, это принуждение к «чистому» браузеру. Google явно хочет, чтобы мы не просто платили, а перестали контролировать то, что загружается на наши устройства.

#youtube #adblock #google #premium #sysadmin #privacy #infosec #admin_future

🛡 Security: SSH Knocking — «невидимый» порт для тех, кто знает пароль ✊

Даже если ты сменил порт SSH на 2222, боты-сканеры всё равно его найдут.
Ультимативное решение — Port Knocking.
Твой SSH-порт будет закрыт полностью для всех (даже для тебя), пока ты не «постучишься» в другие закрытые порты в определенной последовательности.

Техническая реализация (через knockd):

Ты отправляешь серию TCP-пакетов на порты, например, 7000, 8000, 9000. Только после этого файрвол открывает 22 порт специально для твоего IP на 10 секунд.

Как проверить конфигурацию в Linux:

# Посмотреть статус службы knockd
sudo systemctl status knockd

# Пример стука с клиента (на Windows/Linux):
knock <IP_сервера> 7000 8000 9000 && ssh user@IP_сервера

Результат: Твой сервер выглядит абсолютно «мертвым» для любого внешнего сканера. Нет открытых портов — нет атак.

#security #ssh #portknocking #networking #infosec #sysadmin #hardening #admin_future

🛡 С 23 февраля, Хранители Периметра! ⚙️

Сегодня мы поздравляем тех, кто несет службу на передовой информационных фронтов. Системный администратор — это защитник особого назначения. Ваш «пост» — это серверная, ваше «оружие» — терминал, а ваша «броня» — правильно настроенный бэкап и зашифрованные туннели.

Желаю каждому из вас в этот день:

🚀 Несокрушимого аптайма: Чтобы системы стояли как скала, а графики в Grafana всегда были ровными и зелеными.
🛡 Железного здоровья (и серверов): Чтобы блоки питания не свистели, RAID-массивы не разваливались, а твой личный внутренний ресурс никогда не уходил в OOM-Kill.
🚫 Нулевого дропа пакетов: Чтобы в жизни и в сети всё доходило до цели без потерь, а ТСПУ и цензура обходили ваши узлы стороной.
🤫 Тишины в мониторинге: Чтобы единственным звуком, от которого ёкало сердце, был звук открывающейся банки холодного напитка, а не алерт от Zabbix среди ночи.

Помните: пока у вас всё под контролем, мир может спать спокойно. Вы — те самые люди, благодаря которым «интернет просто работает».

С праздником, коллеги! С Днем защитника отечества! 🍻

#23февраля #праздник #сисадмин #sysadmin #uptime #infosec #admin_future

🎁 Подарок для Защитников Инфраструктуры: «Этичный хакинг» (2025) 📚

Коллеги, в день защитника делюсь свежайшим бестселлером, который должен быть в библиотеке каждого, кто хочет понимать, как именно ломают его системы.

📖 Юрген Эбнер — «Этичный хакинг» (2025)

Это не просто теория, а прикладное руководство по современным векторам атак и методам защиты. Книга вышла совсем недавно и уже успела стать стандартом для тех, кто занимается безопасностью «в полях».

Что внутри:

* Сбор информации: Как хакеры находят «входные двери» в твою сеть, о которых ты даже не догадывался.
* Атаки на Linux и Windows: Эксплуатация уязвимостей, повышение привилегий и методы пост-эксплуатации.
* Сетевой хакинг: Сниффинг, MitM-атаки и методы обхода современных IDS/IPS систем.
* Безопасность облаков и контейнеров: Актуальные кейсы по взлому Docker, Kubernetes и AWS.
* Методология: Как проводить аудит безопасности так, чтобы ничего не уронить на проде.

Почему это важно для админа?
Как говорит старая мудрость: *«Si vis pacem, para bellum»* (Хочешь мира — готовься к войне). Прочитав эту книгу, ты перестанешь смотреть на логи SSH как на просто текст и начнешь видеть в них тактику противника.

---

📥 Файл прикреплен ниже. Забирай, изучай и внедряй защиту, пока враг не постучался в порт.

С праздником, мужики! Силы, выдержки и непробиваемого периметра! 🛡️

#23февраля #книги #security #hacking #sysadmin #infosec #pentest #admin_future

🕵️‍♂️ Конспект Главы 1: Мышление атакующего (Reconnaissance)

Первая глава Эбнера посвящена OSINT и активному сбору данных. Главная мысль: хакер не ломится в закрытую дверь, он ищет незапертую форточку.

* Пассивный сбор: Поиск забытых поддоменов, записей в DNS и утечек в GitHub.
* Активное сканирование: Определение версий сервисов и ОС. Помни: каждая версия — это потенциальный CVE.
* Вектор входа: Чаще всего это не «дыра» в ядре, а человеческий фактор или забытый тестовый стенд с дефолтным паролем admin/admin.

---

🛠 Топ-3 инструмента для самоаудита сети (по версии Эбнера)

1. Nmap — «Глаза и уши» админа

Это база. Но Эбнер учит использовать не просто сканирование портов, а NSE (Nmap Scripting Engine).

Команда для аудита:

# Ищем не просто открытые порты, а сразу проверяем их на известные уязвимости (CVE)
sudo nmap -sV --script vuln <IP_твоей_сети>

2. Nikto — Сканер «кривых» веб-серверов

Если у тебя крутится Nginx, Apache или IIS, Nikto найдет там всё: от опасных файлов до устаревших модулей и опасных HTTP-методов (типа PUT или `TRACE`).

Команда для аудита:

# Быстрая проверка веб-сервера на опасные конфиги
nikto -h http://your-web-server.com

3. Responder — Ловец паролей в локалке

Самый опасный инструмент в списке. Он имитирует ответы на запросы LLMNR, NBT-NS и MDNS. Если в твоей Windows-сети кто-то опечатался в имени сетевого диска, Responder «перехватит» его запрос и попытается вытащить хэш пароля.

Команда для проверки (запускать осторожно!):

# Слушаем сеть на предмет незащищенных запросов авторизации
sudo responder -I eth0 -rdw

🛡 Что делать с результатами?

Если Nmap показал старый PHP, Nikto нашел папку /test/, а Responder перехватил чей-то хэш — поздравляю, ты нашел дыру раньше хакера.

1. Обнови софт (Patch Management).
2. Отключи протоколы LLMNR/NetBIOS в Windows (они не нужны в 2026 году).
3. Закрой лишние порты на Firewall.

Будь на шаг впереди. С праздником еще раз!

#security #hacking #nmap #nikto #responder #infosec #sysadmin #admin_future

🛡️ Security: Отключаем LLMNR и NetBIOS через GPO — закрываем дверь перед Responder 🚫

В разборе книги Эбнера мы упоминали Responder.
Главная причина, по которой он работает — это древние протоколы Windows для поиска имен в локалке.
Если твой контроллер домена (DC) всё еще их транслирует, ты даришь злоумышленнику хэши паролей твоих юзеров.

Техническое решение:
В 2026 году эти протоколы не нужны. Отключаем их через групповые политики (GPO).

1. LLMNR: Computer Configuration -> Administrative Templates -> Network -> DNS Client
Включаем: "Turn off multicast name resolution".

2. NetBIOS: Тут сложнее (через DHCP или реестр). Чтобы наверняка, раскатай скрипт через GPO:

# PowerShell для отключения NetBIOS на всех адаптерах
$regKeys = Get-ChildItem "HKLM:\SYSTEM\CurrentControlSet\Services\NetBT\Parameters\Interfaces"
foreach($key in $regKeys) {
    Set-ItemProperty -Path "Registry::$key" -Name "NetbiosOptions" -Value 2
}

Результат: Responder в твоей сети станет бесполезным куском кода. Ты только что убрал один из самых простых способов взлома домена.

#security #windows #gpo #activedirectory #infosec #sysadmin #admin_future

🛡️ Security: SSH-ключи с защитой от кражи (Ed25519-SK) и FIDO2 🔑

В 2026 году обычный SSH-ключ на диске — это риск. Если твой ноутбук взломают, ключ улетит к хакеру. Решение — использование аппаратных токенов (типа Yubikey) с типом ключа Ed25519-SK. Такой ключ физически привязан к «железке» и требует физического касания токена для входа.

Как это работает:

Приватная часть ключа хранится внутри защищенного чипа токена. Даже если файл-заглушка на ПК будет украден, без физического устройства он бесполезен.

Команда для генерации защищенного ключа:

# Генерируем ключ, привязанный к аппаратному токену
ssh-keygen -t ed25519-sk -O resident -O application=ssh:admin-future

Параметр -O resident позволяет сохранить «ссылку» на ключ прямо на токене, чтобы ты мог зайти на сервер с любого ПК, просто воткнув свой USB-ключ.

#security #ssh #fido2 #yubikey #infosec #hardening #sysadmin #admin_future

🛡️ Security: «Канарейки» в конфигах — узнай о взломе раньше хакера 🐤

Как понять, что злоумышленник уже скачал твои дампы или копается в твоем GitLab? Используй Canary Tokens (десепшн-технологии). Это «приманки», которые выглядят как реальные пароли или ключи, но при попытке их использовать — тебе прилетает алерт.

Техническая суть:
Ты создаешь фейковый файл (например, id_rsa, kubeconfig или AWS Access Key) и кладешь его в «соблазнительное» место. Как только кто-то попытается им воспользоваться, сервер-приемник зафиксирует IP и время обращения.

Команда для проверки (пример с DNS-токеном):

# Создаем уникальный домен-приманку через сервис (например, canarytokens.org)
# Если кто-то выполнит резолв этого имени:
host secret-token-unique-id.canarytokens.com
# Тебе тут же упадет письмо/алерт с IP того, кто это сделал.

Админский совет: Подложи такой «токен» в папку .ssh или в переменные окружения CI/CD. Если админ туда не лазил, а алерт пришел — поздравляю, у вас «гости», пора включать план реагирования.

#security #infosec #canary #hacking #intrusiondetection #sysadmin #admin_future