Безопасность серверов веб-приложений

[@mrzlkvvv]

Скорейшего вам выздоровления!

[@vitalijk9611]

Круто, за попытку систематизации подходов к защите - лайк!

[@xm4dn355x]

Отличное видео!)) Выздоравливай, дружище)))

[@kote315]

Вот вроде и тема интересная, а что конкретно по ней хотелось бы узнать - хз. Наверное то, как следует следить за системой или каким образом она должна уведомлять о проблемах. Ведь часто так бывает что какая-то программа где-то в фоне ругается, матюки в логи пишет, а пользователь/администратор этого просто не замечает, пока всё не рухнет. Кстати, когда-то давно я определил наличие вируса по периодически загорающемуся светодиоду на флоповоде))

[@nosense306]

Очень интересно, спасибо за видео. Можно рассмотреть информацию про защиту микротов. Там сейчас экий, некий ботнет на 200к устройств. Что нибудь про firewall и ip tables.

[@antonpolishch]

когда Вы рассказывали о том, что в прошлом можно было зайти через открытый порт и положить в него самый простой скрипт - было бы очень наглядно показать эту уязвимость на примере какой нибудь ОС постарее(поуязвимее) через Виртуальную машину. Хотя позже, под конец ролика об этом рассказали на пальцах. Наверное лучше не демонстрировать такой навык, подливая таким образом топлива в огонь нехороший людей. Спасибо за опыт.

[@feeler.2k]

ютуб налагает свои санкции на подобные видео

[@skinnyman23]

За самоотверженность при съемке видео с больным горлом - жирный лайк и коммент.

[@pavlenkoat]

Спасибо большое. Так как сегодня уехал с дочкой на соревновения я в этот день снимал 2 видео с больным горлом. Это было ппц)))

[@ЕвгенийРоманов-м3с]

Углубляйся во все места, всё интересно. Выздоравливай.

[@eldestalchemist6966]

Хорошее видео, земляк! Привет из Нальчика.

[@pavlenkoat]

Привет. Надеюсь в феврале посещу Нальчик

[@marusyainspain]

Интересно про вебшелл, повышение привилегий, рейнбоу тейблз, анализ/аудит ОС на наличие эксплойтов, подмененных бинарников. С примерами бы.

[@patrickbateman6498]

Кстати интересно про аудит линукса на наличие заражения системы, кроме пожилого rkhunter даже что-то ничего и не вспоминается.

[@patrickbateman6498]

хотелось бы псомотреть видео по Nginx hardening (наверное лучше будет отдельно по антиддос, отдельно по хайлоаду ? )

[@АлександрПетрович-ы5э]

Поддерживаю, интересно про ддос и средства защиты (кроме как cloudflare)

[@joiner777]

Безопасность - это миф. Про каждого из нас знают всё. Все контакты, все видео, что ты смотрел, все ссылки, по которым ты заходил, все комментарии что ты писал, все товары, которые ты покупал.

[@feeler.2k]

все знаю всё кроме тебя

[@pavlopavlovich4614]

Антон спасибо за видео. я бы послушал бы курс по безопасности с примерами от Антона Павленко, думаю эта тема была бы интересна многим

[@AndreyIgnatchenko]

Лайк сразу не глядя!

[@johnsnow24]

SQL injection, загрузка файлов должна проверять mime type, в основном через загрузку картинок, или через SQL вытаскивается пароль админа. А потом брутится, если захеширован

[@codein4280]

Даёшь углубление! Думаю, ещё стоило сказать о поисковиках, которые парсят сайты. Они ,зачастую, залезают туда куда не нужно,после чего внутреннее устройство сайта сможет увидеть каждый.

[@pavlenkoat]

Да вот узнал, что за углубление могут забанить

[@codein4280]

@@pavlenkoat (((

[@Hamik71]

@@pavlenkoat А я то голову ломаю, почему не могу найти нужной информации, не могли бы подсказать, где почитать, или посмотреть про то, как настроить localhost, что бы обезопасить компьютер от незваных гостей?

[@viktorgladkih8048]

Поддерживаю. Максимально все закрыть. Если есть тестовые среды, убрать их из общедоступных сетей. Пусть будут доступны в vpn. Не забывать выключить режим debug для серверов.

[@colin1lincoln]

Антон привет. В своей компании продаем сервис WAF на основе реверс прокси. Под капотом nginx. Принцип работы нода балансировки - нода фильтрации трафика и соответственно работает по написанным правилам nginx. Написал чисто для идеи. Может будет интересно.

[@evgeniykuts6756]

Давайте рассмотрим правильные права директорий в которых запущено PHP приложение под Nginx и плагин Web Security от OWASP для Nginx. Так же вы не сказали что самое важное это сбор логов с веб серверов, тоже интересный вопрос, когда у тебя 10+ сайтов

[@kote315]

Вот с одной стороны, мой домашний сервак находится за NAT и 22-й порт на него не проброшен. С другой - я не уверен что прошивка дешманского роутера будет сильно сопротивляться попаданию чьих-то шаловливых ручек в мою внутреннюю сеть...

[@GreenUA2000]

CIS Benchmark как для самой ОС, так и для вэбсервиса, поможет улучшить безопасность вашего сервера. Читаем, думаем, выполняем рекомендации.

[@rhythmicpulse2760]

Вот типичный осмысленный комментарий не менее чем из шести слов)

[@FSBboy]

А если порт будет открыт без дела, то это будет уязвимостью или нет? Ведь взламывается не сам порт, а служба стоящая за ним….

[@НикитаБиланенко]

Не согласен про порт 22. Вообще никогда его не открывайте. Если нужен ssh (а он обычно нужен) просто сконфигурьте его на свободный порт. Например 6622.

[@pavlenkoat]

Это не спасёт. Просканировать весь диапазон портов и узнать протокол это не сложно

[@polark1677]

И Fail2Ban к нему в комплекте

[@НикитаБиланенко]

@@pavlenkoat да, но есть много сканеров которые смотрят целые диапазоны адресов, обычно они сканят до сотки самых ходовых портов. Порты 22 и 5900-5905 всегда в первую очередь сканят. И если вы не закрыли фаерволом от всех кроме вайтлиста вас будут брутить постоянно по дефолту сотни непонятных ботнетов) Можете протестить, просто откройте порт 22 и соберите лог за сутки. А потом перекиньте ссш на порт 5522 например и тоже соберите лог. И сравните

[@ЮрийВеселов-м7е]

Это спасёт от армии китайских ботов, которые сканируют конкретно 22й порт. Используйте порткнок.

[@НикитаБиланенко]

@@ЮрийВеселов-м7е фейл2бан и фаервола хватает. Я предпочитаю сменить порт ссш и авторизацию по ключу со своей VPN открывать, а на 22 вешаю ханипотик свой, который использовать китайские боты брутить мне в моих интересах 😅

[@naton19]

Видео было бы более информативное при наличии живых примеров. Для джунов нужно больше пояснений, для мидла - вода водой.

[@yevhenbaidiuk8695]

Мидл отключи виебони

[@feeler.2k]

@@yevhenbaidiuk8695 sudo systemctl stop viebonyd

[@polark1677]

А ты сам SponsorBlock на видео настраиваешь? Работает как часы на всех твоих видео.

[@dmitriyengineer2441]

Хостер с рекламы может и хороший, но юзать старый ISP - просто вырви глаз

[@olegsmirnov84]

Ну и закончим КОНЦОМ. 😁

[@___-io7fy]

Спасибо

[@Tavda]

Опять комментарии пропадают. Пытаешься дописать, развернуть, а он исчезает.

[@vitaercx]

тема весьма интересная, и от вас, как эксперта в devops, очень хотелось бы дальше ее исследовать. Как закрываются порты, как настроить лимиты и пр. Или, например, как использовать разные конфиги php для клиентского сайта и для админки, без разнесения их на отдельные серверы, на одном сервере

[@motchanyy]

Права на файлы. Запрет исполнять файлы если они попали из вне, а не через амдинку хостинга.

[@pavlenkoat]

Так об этом в видео сказанл

[@motchanyy]

@@pavlenkoat Я не в плане через форму загрузили файл. Чтобы вообще закрыть исполнение файлов.

[@dmitryk.6164]

Ну, т.е. взламывать это всегда плохо? Вот было бы счастье(нет) жить в мире, где никто ничего не взламывает и все целуются при встрече.

[@luisvelasco2392]

когда нет технически примеров и автор просто говорит, я ставлю на громкое и занимаюсь параллельно (смысл смотреть на лицо?) а видео тихое для этого, поэтому смотрю данный канал редко

[@feeler.2k]

попробуй расширение Sound Booster

[@luisvelasco2392]

@@feeler.2k в смысле скачиваю и смотрю видео в авто, за городом где нет инета, скачиваю все на автомате как типо музыку в авто и если какоето видео тихо я думаю прослушать когда получится потом, но потом тупо стираю и записываю новые

[@feeler.2k]

@@luisvelasco2392 ну тогда включай через VLC и там меняй скорость. Если прям через магнитолу, ну тогда кайфуй просто. :)

[@snatch-guy]

актуалочка

[@BOTLT1]

Водка 🧽🧽🧽😂😂

[@listenstories]

Первый!

[@maksymkushnir3154]

Как огурчик!

[@hiyoutube6769]

Шаловливые ручки😂😂😂😂😂

[@ЕвгенийФедоров-х6г]

В конце весны перестал смотреть видео и отписался, выскочило это видео решил глянуть, ну в общем я всё правильно сделал, всё так же "провинциально" . про мою токсичность можете не писать я все знаю заранее...

[@pavlenkoat]

Удачного дня.