Три слоя защиты сервера: ipset, auto-block и CrowdSec
Ваши логи забиты попытками входа в .env, .git и wp-login.php? Пока бот стучится в Nginx, ваш сервер уже тратит драгоценные ресурсы. Я решил перенести фильтрацию в ядро Linux и делюсь рабочим кейсом эшелонированной обороны на базе ipset и CrowdSec.
Связанные теги
Компании и люди
Линия сюжета
Продолжить следить за темой
Переходите к связанным материалам, страницам сущностей и активным линиям сюжета.
![[Перевод] Портируем Mac OS X на Nintendo Wii](https://habrastorage.org/getpro/habr/upload_files/1af/676/5cc/1af6765cc51fe24274f04f3ac115b7d4.jpeg)
[Перевод] Портируем Mac OS X на Nintendo Wii
С момента своего запуска в 2007 году на Wii было портировано несколько операционных систем: Linux, NetBSD и совсем недавно — Windows NT. Сегодня к этому списку присоединяется Ma...
Во Франции хотят перейти к использованию Linux для сокращения зависимости от США
Сейчас правительственные органы традиционно используют операционную систему Windows от американской Microsoft
По стопам Китая и России: во Франции решили отказаться от Windows на компьютерах госслужащих
Согласно последним данным, правительство Франции официально объявило о планах отказаться от использования Windows на компьютерах госструктур и перевести их на операционную систе...
![[Перевод] Создаём брандмауэр при помощи eBPF и контрольных групп](https://habrastorage.org/getpro/habr/upload_files/7d7/a5a/eb8/7d7a5aeb8167cf57a18da9393333d093.jpg)
[Перевод] Создаём брандмауэр при помощи eBPF и контрольных групп
Технология eBPF — интересная штука. С её помощью можно без труда внедрять в ядро Linux фрагменты кода, которые затем компилируются в коды операций (опкоды), которые гарантирован...
Аврора Центр: как мы помогаем банкам собирать биометрию на отечественных устройствах
Всем привет! Меня зовут Александр Конин, я продакт-менеджер «Аврора Центр». Платформа управляет устройствами на Авроре, Android и российских дистрибутивах Linux, но в этой стать...
![[Перевод] Почему eBPF-программа работает на одном ядре, а на другом — нет](https://habrastorage.org/getpro/habr/upload_files/bf6/2db/6a1/bf62db6a1cd4a83ecdf3217fba1c7e48.jpg)
[Перевод] Почему eBPF-программа работает на одном ядре, а на другом — нет
eBPF давно стал стандартным инструментом для работы с ядром, но на практике быстро выясняется: одна и та же программа может вести себя по-разному на соседних версиях Linux. Прич...
Рекламный слот
Встроенный блок в статье
Зарезервированный партнерский слот для релевантных инструментов, сервисов и аккуратных редакционных интеграций.
Похожие статьи
Еще материалы, которые пересекаются по тегам, источнику или категории.
[Перевод] Портируем Mac OS X на Nintendo Wii
С момента своего запуска в 2007 году на Wii было портировано несколько операционных систем: Linux, NetBSD и совсем недавно — Windows NT. Сегодня к этому списку присоединяется Ma...
Во Франции хотят перейти к использованию Linux для сокращения зависимости от США
Сейчас правительственные органы традиционно используют операционную систему Windows от американской Microsoft
По стопам Китая и России: во Франции решили отказаться от Windows на компьютерах госслужащих
Согласно последним данным, правительство Франции официально объявило о планах отказаться от использования Windows на компьютерах госструктур и перевести их на операционную систе...
[Перевод] Создаём брандмауэр при помощи eBPF и контрольных групп
Технология eBPF — интересная штука. С её помощью можно без труда внедрять в ядро Linux фрагменты кода, которые затем компилируются в коды операций (опкоды), которые гарантирован...
Еще материалы от Habr
Свежие публикации и продолжение темы от той же редакции.
Как один уличный роутер вытащил деревню из цифровой тьмы. Вторая часть Хабровского балета
В первой части я рассказывал, как уличный NR‑712 вытащил нашу деревню из «цифрового болота» и дал в дом нормальный интернет, а не мучения на 3 Мбит/с. Во второй части хочу показ...
Дом, который не построил Фишер
Про проверку гипотез в статистике написан уже миллион статей, и, боюсь, это даже не преувеличение. Зачем писать миллион первую? И чем она будет отличаться от привычных увещевани...
Как хакеры обошли 2FA и захватили облачную инфраструктуру
В последние годы гибридная инфраструктура стала стандартом де‑факто. Компании перевозят критичные сервисы в Azure, AWS,Google Cloud или Yandex.Cloud но оставляют on‑prem AD как ...
![[Перевод] Тонкая настройка Gemma 4 на Cloud Run Jobs: использование серверных GPU для классификации пород животных](https://habrastorage.org/getpro/habr/upload_files/6e1/848/ace/6e1848ace9cd0dbd56a3ed8c271d70e3.png)
[Перевод] Тонкая настройка Gemma 4 на Cloud Run Jobs: использование серверных GPU для классификации пород животных
В этом поколении открытых моделей улучшены возможности рассуждения и эффективность архитектуры. Ниже будет инструкция по дообучению модели на собственных данных. | Если вам инте...