Разбираем крупнейшие компрометации баз данных этого года: от комбайнов учётных записей до слитых дампов мессенджеров. Показываю, какие поля чаще всего утекают и как проверить, засветился ли ваш email в новых дампах.
читать далее →Пошагово настраиваем fail2ban, меняем порт SSH, включаем ключи вместо паролей и добавляем rate-limit на уровне firewall. Итог — за неделю логи чистые, а количество заблокированных попыток входа падает почти до нуля.
читать далее →Методология сбора открытой информации: от поиска по никнейму до сопоставления метаданных фотографий. Инструменты, которые действительно работают, и типичные ошибки, которые выдают исследователя раньше времени.
читать далее →Минимальный чек-лист для свежего сервера: ufw/nftables, отключение root-логина по паролю, автоматические баны за подозрительную активность. Конфиги, которые можно скопировать и применить прямо сейчас.
читать далее →Честный разбор моделей угроз: когда достаточно VPN, а когда без Tor и compartmentalization не обойтись. Разбираем утечки DNS, fingerprinting браузера и другие способы деанонимизации «анонимных» пользователей.
читать далее →Как один фишинговый звонок «из поддержки банка» привёл к компрометации корпоративной почты. Разбираем сценарий атаки по шагам и показываем, какие организационные меры реально останавливают подобные инциденты.
читать далее →