HackWare.ru
Category

Защита

IT криминалистика (Forensics)

Поиск и удаление вредоносных программ из Linux

На днях довелось очищать сервер Linux от трояна и майнера. Сервер безголовый (только с консолью, без веб панелей или графических интерфейсов), антивирусы и анализаторы вредоносного трафика не установлены. Тем не менее, даже в таки…

Читать статью →
Анонимность, шифрование данных и антикриминалистика

Как обнаружить скрытые камеры

Возможно ли обнаружить скрытые камеры (CCTV, DVR, NVR, ANPR, Dome Camera, IP камеры, нательные камеры) Если камера использует Wi-Fi, то её MAC адрес виден всем. Если сопоставить этот MAC с базой данных производителей камер, то мож…

Читать статью →
Веб приложения

Как добавить на сайт reCAPTCHA v3 для защиты от парсинга и спама

В этой заметке я покажу примеры кода для интеграции reCAPTCHA v3 на сайт для защиты от просмотра страницы ботами (парсинг), для защиты от автоматических действий на сайте и блокировки спама. Документация по интеграции reCAPTCHA v3…

Читать статью →
Беспроводные сети

Как защитить Wi-Fi роутер от взлома

Сейчас в большинстве квартир и домов больше одного устройства, которое подключено к Интернету. Это обусловило популярность роутеров и беспроводных точек доступа, которые практически полностью вытеснили подключение кабеля Интернет-…

Читать статью →
IT криминалистика (Forensics)

Поиск в компьютере на Windows и Linux следов взлома

Предотвращение и обнаружение вторжений – это важнейшие элементы процесса обеспечения безопасности компьютера и компьютерных сетей. В случае взлома компьютера или сетевого устройства необходимо незамедлительно принять меры для: пре…

Читать статью →
Защита

Бесплатные SSL-сертификаты для IDN (кириллических) доменов и доменов третьего уровня (субдоменов)

Вопрос нужности SSL-сертификатов остаётся открытым среди веб-мастеров. Лично моё мнение, за деньги бы я не стал их устанавливать, а за бесплатно – естественно, да! Подробнее моё мнение и мои инструкции о получении и автоматическом…

Читать статью →
IT криминалистика (Forensics)

Выявление атаки человек-посередине (Man in the middle, MitM-атак)

Атака человек-посередине — это обобщённое название для различных методик, направленных на получение доступа к трафику в качестве посредника. Из-за большого разнообразия этих методик, проблематично реализовать единый инструмент выя…

Читать статью →
Защита

Обход ограничения VDS хостера на использование сторонних DNS

Вдруг сегодня утром на одном из своих российских VDS обнаружил, что не работают все функции, который требуют преобразования доменных имён. Веб-сервер работал и пинги шли, и даже 8.8.8.8 прекрасно пинговался, т.е. Интернет-подключе…

Читать статью →
Защита

Бесплатные валидные SSL-сертификаты с автоматическим продлением

Совсем недавно я подготовил материал «Для чего нужны SSL-сертификаты и как получить бесплатно валидный сертификат», в котором описывал процедуру бесплатного получения валидного SSL-сертификата. Схема, которая описана в статье, отл…

Читать статью →
Защита

Для чего нужны SSL-сертификаты и как получить бесплатно валидный сертификат

Внимание, найден ещё более простой способ работы с бесплатными SSL-сертификатами: доступно полностью автоматическое продление, подключение сертификата осуществляется в один клин. Для ознакомления с данной возможностью рекомендуетс…

Читать статью →
↑