https://llexa.ru/tags/security/Recent content in Security on llexa — Linux, bash и серверный стекhttps://llexa.ru/images/og-default.pnghttps://llexa.ru/images/og-default.pngHugoru-RUSat, 25 Jul 2026 00:00:00 +0000https://llexa.ru/posts/certbot-letsencrypt/Sat, 25 Jul 2026 00:00:00 +0000https://llexa.ru/posts/certbot-letsencrypt/certbot выпускает и продлевает бесплатные TLS-сертификаты Let's Encrypt, сам правит конфиг nginx и ставит systemd-таймер на автопродлениеhttps://llexa.ru/posts/age-encryption/Thu, 23 Jul 2026 00:00:00 +0000https://llexa.ru/posts/age-encryption/age-keygen генерирует пару ключей X25519 без web-of-trust и keyserver'ов; шифрование и расшифровка — по одной команде без конфиговhttps://llexa.ru/posts/ssh-agent-keygen/Tue, 21 Jul 2026 00:00:00 +0000https://llexa.ru/posts/ssh-agent-keygen/ssh-keygen -t ed25519, ssh-agent для хранения расшифрованного ключа в памяти, ssh-add -l/-Dhttps://llexa.ru/posts/nginx-tls-hardening/Mon, 20 Jul 2026 00:00:00 +0000https://llexa.ru/posts/nginx-tls-hardening/ssl_protocols, ssl_ciphers, HSTS и OCSP stapling — минимальный набор для нормального SSL Labs Ahttps://llexa.ru/posts/lynis-security-audit/Fri, 17 Jul 2026 00:00:00 +0000https://llexa.ru/posts/lynis-security-audit/lynis сканирует систему по сотням проверок (SSH, ядро, файловая система, пакеты) и выдаёт hardening index с конкретными рекомендациямиhttps://llexa.ru/posts/rkhunter-basics/Fri, 17 Jul 2026 00:00:00 +0000https://llexa.ru/posts/rkhunter-basics/rkhunter сверяет хэши системных бинарников с эталоном и ищет следы известных руткитов, скрытых процессов и подозрительных модулей ядраhttps://llexa.ru/posts/age-encryption/Thu, 09 Jul 2026 00:00:00 +0000https://llexa.ru/posts/age-encryption/age — современная замена gpg для шифрования файлов: без вебов доверия и колец ключей, один короткий ключ и одна командаhttps://llexa.ru/posts/lsattr-chattr/Tue, 30 Jun 2026 00:00:00 +0000https://llexa.ru/posts/lsattr-chattr/chattr +i делает файл иммутабельным даже для root — не удалить, не перезаписать, не переименоватьhttps://llexa.ru/posts/auditd-basics/Thu, 25 Jun 2026 00:00:00 +0000https://llexa.ru/posts/auditd-basics/auditctl -w для слежки за файлом, ausearch -k по ключу, aureport --auth для статистики входов — ядерный аудит без агентовhttps://llexa.ru/posts/checksums-basics/Thu, 25 Jun 2026 00:00:00 +0000https://llexa.ru/posts/checksums-basics/md5sum сломан с 1996-го — коллизии найдены. sha256sum — стандарт для проверки загрузок, b3sum (BLAKE3) — в 3–5× быстрее на больших файлахhttps://llexa.ru/posts/gpg-basics/Tue, 23 Jun 2026 00:00:00 +0000https://llexa.ru/posts/gpg-basics/gpg --gen-key, шифрование для получателя, --armor, проверка подписи — асимметричная криптография в одной утилитеhttps://llexa.ru/posts/password-evolution/Sun, 21 Jun 2026 00:00:00 +0000https://llexa.ru/posts/password-evolution/От password123 до passkey — и всё равно кто-то находит .env в публичном репоhttps://llexa.ru/posts/wireguard-setup/Fri, 19 Jun 2026 00:00:00 +0000https://llexa.ru/posts/wireguard-setup/wg genkey/pubkey, /etc/wireguard/wg0.conf, wg-quick up/down — современный VPN-туннель без оверхеда OpenVPNhttps://llexa.ru/posts/nmap-basics/Wed, 17 Jun 2026 00:00:00 +0000https://llexa.ru/posts/nmap-basics/SYN-scan, определение сервисов и ОС, скрипты NSE, диапазоны хостов — nmap для повседневных задачhttps://llexa.ru/posts/nftables-basics/Mon, 15 Jun 2026 00:00:00 +0000https://llexa.ru/posts/nftables-basics/nft add table/chain/rule, list ruleset и перенос правил с iptables — современный фаервол одним файлом