DevOps Portal | Linux

How To Secure A Linux Server В репозитории содержится развивающееся руководство по обеспечению безопасности сервера GNU/Linux. Руководство освещает такие темы, как: ⏩SSH Server ⏩The Network ⏩The Auditing ⏩The Danger Zone ⏩The Miscellaneous https://github.com/imthenachoman/How-To-Secure-A-Linux-Server 👉 DevOps Portal | #ресурсы

🔒 Защити свои файлы и сообщения с легкостью! Cегодня расскажу вам о простом способе шифровки файлов и сообщений при помощи терминала Linux. Это отличный способ обеспечить конфиденциальность ваших данных Команда для шифровки файлов: Для шифрования файлов мы будем использовать утилиту GPG (GNU Privacy Guard). Она позволит нам создать зашифрованный файл из обычного. Процедура проста и состоит из нескольких шагов: 1️⃣ Установка GPG: Если вы еще не установили GPG, выполните в терминале команду:

sudo apt-get install gnupg

2️⃣ Шифрование файла: Теперь, когда GPG установлен, вы можете зашифровать файл с помощью команды:

gpg -c имя_файла

После выполнения этой команды, вы будете попрошены ввести пароль для шифрования файла. 3️⃣ Расшифровка файла: Для расшифровки файла выполните команду:

gpg имя_файла.gpg

GPG запросит вас ввести пароль, который вы использовали при шифровании файла. 4️⃣ Команда для шифрования сообщений: Вы также можете зашифровать текстовые сообщения при помощи GPG. Для этого выполните следующую команду:

echo "Ваше сообщение" | gpg -e -r имя_получателя > зашифрованное_сообщение.gpg

Здесь "имя_получателя" - это публичный ключ получателя сообщения. Он должен иметь публичный ключ GPG, чтобы расшифровать сообщение. 💡 Обратите внимание, что без публичного ключа получателя расшифровка сообщения будет невозможной! Таким простым способом вы можете обезопасить свои файлы и сообщения от несанкционированного доступа. Не забывайте хранить ваши пароли и ключи в надежном месте. 👉 DevOps Portal

👩‍💻 Программирование — В С Ё В 2024 году на кодинге уже не вывезешь, перспектива года - Информационная Безопасность. Ловите полезные каналы, которые помогут ворваться в новое направление. 👍 ZeroDay - Уроки, эксплуатация уязвимостей с нуля 👍 Белый Хакер - Свежие новости из мира ИБ 😎 Арсенал Безопасника - Все необходимые инструменты 😎 Бункер Хакера - Статьи, книги, шпаргалки и хакинг 👨‍💻 Серверная Админа - Настройка и уроки по компьютерным сетям 📂Вступай и изучай новое направление!

🔍 Как узнать, какой процесс открыл определенный ресурс? Если вас интересует, какой процесс открыл определенный ресурс, будь то файл или сетевой порт, у вас есть полезная команда - fuser. Вот как это работает: 1. Чтобы узнать, какой процесс открыл сетевой порт 23 (например, TCP), выполните следующую команду:

fuser -va 23/tcp

Вы получите идентификатор процесса, который открыл этот порт. 2. Если вам нужно узнать, какой процесс открыл определенный файл, используйте команду:

fuser -va /путь/к/файлу

Например, для файла /chroot/etc/resolv.conf команда будет выглядеть так:

fuser -va /chroot/etc/resolv.conf

Вы узнаете идентификатор процесса, который открыл этот файл. После того как вы узнали идентификатор процесса, дальние шаги зависят от вас. Например, вы можете завершить этот процесс с помощью команды kill. Помните, что работа с процессами и ресурсами требует осторожности, так как неправильные действия могут повлиять на стабильность и безопасность системы. Всегда будьте внимательны при использовании подобных команд. 👉 DevOps Portal

Администрирование системы защиты SELinux Авторы: Вермейлен Свен Год: 2020 📂 Скачать книгу 👉 DevOps Portal | #книги

Для тех кто просил, наш канал с мемами для программистов и айтишников 👇 https://t.me/+Inv94bErEEs4ZmQy

👩‍💻🔍 Сегодня хочу поделиться пятью полезными способами, с помощью которых вы можете получить информацию о расходуемой памяти в вашей системе: 1️⃣ Команда free: Используйте команду free в терминале, чтобы увидеть общее использование и доступную память, а также использование подкачки. 2️⃣ Процессор top: Запустите команду top для мониторинга активных процессов и их потребления памяти в реальном времени. 3️⃣ Команда ps: Используйте ps aux для просмотра списка активных процессов и их потребления ресурсов, включая память. 4️⃣ Профилирование процессов: Используйте инструменты профилирования, такие как htop или atop, чтобы получить более подробную информацию о загрузке ЦП и памяти. 5️⃣ /proc файловая система: В директории /proc есть файлы и директории, которые предоставляют информацию о текущем состоянии процессов и ресурсах, включая память. Выберите удобный для вас метод и отслеживайте использование памяти в вашей Linux-системе. Это поможет вам оптимизировать ресурсы и улучшить производительность 👉 DevOps Portal

👩‍💻 Обзор файловой системы Linux Эта схема показывает структуру файловой системы Linux и объясняет предназначение различных директорий, находящихся в корневом каталоге / ⏩/bin - Бинарные файлы основных команд ⏩/boot - Файлы загрузчика системы ⏩/dev - Файлы устройств ⏩/etc - Системные конфигурационные файлы, специфичные для хоста ⏩/home - Домашний каталог пользователя ⏩/lib - Модули общих библиотек ⏩/media - Файлы мультимедиа, такие как CD-ROM ⏩/mnt - Временно смонтированные файловые системы ⏩/opt - Дополнительные пакеты программного обеспечения ⏩/proc - Интерфейс к структурам данных ядра ⏩/root - Домашний каталог пользователя root ⏩/run - Данные времени выполнения ⏩/sbin - Системные бинарные файлы ⏩/srv - Служебные данные, обслуживаемые этой системой ⏩/sys - Виртуальный каталог для информации о системе ⏩/tmp - Временные файлы ⏩/usr - Ресурсы Unix-системы ⏩/var - Файлы, которые постоянно изменяются 👉 DevOps Portal

Быстрый совет для Linux 👩‍💻 Вы можете включить временные метки в истории команд bash, чтобы видеть, когда вы выполняли предыдущие команды. Это может быть полезно для отслеживания того, над чем вы работали и когда Чтобы добавить временные метки в историю, просто установите переменную окружения HISTTIMEFORMAT следующим образом:

$ export HISTTIMEFORMAT="%F %T "

Теперь, когда вы просматриваете свою историю или ищете в ней с помощью grep, вы будете видеть временную метку рядом с каждой командой, указывающую, когда она была выполнена:

$ history | tail -n 5

Или, чтобы сэкономить несколько нажатий клавиш:

$ history 5

Формат "%F %T" отображает дату и время, но вы можете настроить его под свои предпочтения. Примечание: Это не добавляет временные метки к командам, которые вы выполняли до установки HISTTIMEFORMAT, и работает только в bash. 👉 DevOps Portal

Сегодня расскажу вам, как отправить электронное письмо прямо из терминала Linux! ✉️ 1️⃣ Вам понадобится установленный пакет "mailutils", чтобы воспользоваться утилитой "mail". Если его у вас нет, установите с помощью команды:

sudo apt-get install mailutils

2️⃣ Теперь, для отправки письма, воспользуйтесь следующей командой:

echo "Текст вашего письма" | mail -s "Тема письма" адрес_получателя@example.com

Замените "Текст вашего письма" на текст сообщения, "Тема письма" на тему письма и "адрес_получателя@example.com" на адрес электронной почты получателя. 3️⃣ Если нужно отправить письмо с вложением, воспользуйтесь командой "mutt":

mutt -s "Тема письма" -a /путь/к/вашему_файлу.txt адрес_получателя@example.com < /путь/к/текстовому_файлу.txt

Замените "/путь/к/вашему_файлу.txt" на путь к вашему вложению и "/путь/к/текстовому_файлу.txt" на путь к текстовому файлу с телом письма. Теперь вы можете отправлять письма из терминала Linux! Хорошего дня 🤝 👉 DevOps Portal

🐧🔍 Сегодня хочу поделиться пятью полезными способами, с помощью которых вы можете получить информацию о расходуемой памяти в вашей системе: ⏩ Команда free: Используйте команду free в терминале, чтобы увидеть общее использование и доступную память, а также использование подкачки. ⏩ Процессор top: Запустите команду top для мониторинга активных процессов и их потребления памяти в реальном времени. ⏩ Команда ps: Используйте ps aux для просмотра списка активных процессов и их потребления ресурсов, включая память. ⏩ Профилирование процессов: Используйте инструменты профилирования, такие как htop или atop, чтобы получить более подробную информацию о загрузке ЦП и памяти. ⏩ /proc файловая система: В директории /proc есть файлы и директории, которые предоставляют информацию о текущем состоянии процессов и ресурсах, включая память. Выберите удобный для вас метод и отслеживайте использование памяти в вашей Linux-системе. Это поможет вам оптимизировать ресурсы и улучшить производительность 👉 DevOps Portal

Это — база по Machine Learning и Data Science, которая заменит вам сотни тг-каналов и сайтов. Фишка в том, что здесь опытные ML-специалисты первыми освещают новости сферы, пишут емкие разборы статей и делятся прикладными материалами. И канал – только часть клада: ребята сделали целый сайт с научными лонгридами, ML-соревнованиями и свежими вакансиями индустрии. Подписывайтесь: @data_secrets – это жемчужина, которую можно уверенно рекомендовать.

CLI инструменты, которые облегчат времяпровождение в терминале и сделают его приятнее Многие из вас каждый день работают в терминале. Этот процесс можно улучшить. Существует множество полезных инструментов CLI, которые могут сделать вашу жизнь в командной строке проще, быстрее и в целом веселее. 🔜 Читать подробнее 👉 DevOps Portal | #cтатья

Bash и кибербезопасность: атака, защита и анализ из командной строки Linux Авторы: Пол Тронкон, Карл Олбинг Год: 2020 📂 Скачать книгу 👉 DevOps Portal | #книги

⚡️Слита База из 1000+ топовых IT-курсов 👩‍💻 Все языки: https://t.me/+aJ6DgvwKYzMDFi 👩‍💻 Frontend: https://t.me/+BsAYMK1p1mNDAy 👣 Backend: https://t.me/+KvlCPZxamGdkNDAy 📊 SQL: https://t.me/+ybipaFF2vNc0Njky Всё лучшее про IT бесплатно — уже на Базе 🚀

🎹 Как вычислить человека по IP, используя терминал и Linux? Раньше в интернете была популярна фраза "я тебя по IP вычислю", но сегодня давайте разберемся, насколько это возможно на самом деле, используя терминал Linux. 👩‍💻 Определение местоположения человека по IP-адресу – это интересная тема, и оно основано на технологии геолокации. Отмечу сразу, что точность определения зависит от множества факторов, и это не так просто, как кажется. ⏩ Самый простой способ: Linux предоставляет утилиту geoiplookup, которая может выдать информацию о стране, городе и провайдере по IP-адресу. Вы можете воспользоваться этой командой в терминале следующим образом: geoiplookup <IP-адрес> Замените <IP-адрес> на конкретный IP, который хотите проверить. Но помните, что эта информация может быть неточной, особенно если пользователь использует VPN или прокси. ⏩ Более продвинутые методы: Существуют веб-сервисы и API, которые предоставляют более точную информацию о местоположении по IP-адресу. Вы можете использовать такие сервисы, отправляя запросы через терминал с помощью утилиты curl. Например, сервис "ipinfo.io" предоставляет информацию о городе, регионе, стране, координатах и другие данные: curl ipinfo.io/<IP-адрес> Однако, даже с использованием более точных методов, стоит помнить, что IP-адрес не является надежным способом идентификации местоположения пользователя. В современном интернете многие используют VPN, прокси или другие методы для скрытия своего настоящего местоположения. Так что давайте воспользуемся этими способами в терминале Linux и посмотрим, что они скажут. Но помните, что это просто увлекательная возможность и не стоит полагаться на неё как на надежный метод определения местоположения. Спасибо за вашу активность! Ваше участие делает наше сообщество интереснее и полезнее 🥳 👉 DevOps Portal

🐧 Двойные тире в командах Linux Порой опытные админы используют команды в консоли следующим образом:

ssh root@linuxzone.ru --

Что означает это двойное тире? Зачем оно? Давайте разбираться. Двойное тире означает «флаги командной строки». Оно указывает ssh или другой команде не пытаться анализировать то, что следует после параметров. На словах выглядит не очень, давайте посмотрим на практике! У меня есть такая команда:

ssh root@linuzone.ru -- command1 --arg1 --arg2

Приведенный выше синтаксис указывает ssh не пытаться анализировать параметры arg1 и arg2 после символа «--». Это гарантирует, что команда command1 примет arg1 и arg2 в качестве аргументов командной строки и выполнится на удаленном сервере. Короче говоря мы сообщаем ssh - все то, что идет после двойного тире, это не твои параметры и аргументы, анализировать это НЕ НАДО! СТОП! Дальше дело за command1 и его параметрами и аргументами. Двойное тире обрабатывается не обрабатывается оболочками bash/zsh/csh/sh/fish и т.п. Оно обрабатывается средствами самих программ, но НЕ всех. Например ssh это умеет делать, как и множество других команд и утилит. Рассмотрим другие примеры. Например, вы не сможете просмотреть файл с именем --file или -f используя команду cat. Проверяем:

cat --file
cat -f

Опа. Ошибка! cat: unrecognized option --file/f. Давайте теперь передадим двойное тире:

cat -- --file
cat -- -f

Ошибка пропала и файл успешно вывелся на экран, ну либо выскочило сообщение cat: --file/f: No such file or directory. Это нормально. Закрепим:

rm --file       = получим ошибку
rm -- '--file'  = а вот это сработает

Ну а что бы передать параметры в rm, делаем так:

rm -v -i -- '--file'
rm -f -v -i -- '-f'

Просто, логично, мелодично. Но как я и сказал выше, не все команды умеют работать с двойным тире. Например, команда echo, на все попытки подружить её с двойным тире, просто-напросто провалятся:

/usr/bin/echo -- -n
echo -- --test

выведется это:

-- -n
-- --test

Если материал оказался полезным и интересным, то поставьте лайк ❤️ 👉 DevOps Portal

⚡️ Экс-сотрудник лаборатории Касперского создал два канала по IT и кибербезопасности ▪️ Пакет безопасности ▪️ Культ безопасности Здесь вы узнаете ТОП-10 IT-гигантов в России с самой слабой защитой от взломов, какие компании «барыжат» вашими персональными данными и как этому противостоять. Для людей из индустрии: полезный софт, ИИшки для работы, новости из сферы и куча полезностей, которые не найдёте в других каналах. Подписывайтесь: раз и два.

Отладка дедлока FUSE в ядре Linux Автор подробно объясняет инструменты и методы диагностики таких проблем, сложности, которые могут возникнуть с FUSE, и пошагово показывает, как анализировать и решать подобные ситуации в рабочих средах 🔜 Читать статью 👉 DevOps Portal | #cтатья

Что такое контейнеризация? Чем она отличается от виртуализации? ⏩При виртуализации машины создаются с помощью гипервизора и все аппаратные составляющие создаются через него. Затем на него накатываются операционные системы. Соответственно, ресурсы машины будут уходить на поддержание работы запущенной операционной системы. ⏩При контейнеризации аппаратные ресурсы выделяются с помощью ядра операционной системы, и изолируются пространством имен. Следовательно, они потребляют меньше ресурсов, и быстрее пересоздаются. 👉 DevOps Portal | #собес