Мой технический блог
Заметки, руководства и решения проблем для системных администраторов Linux и веб-разработчиков
| Имя | Изменён | Теги |
|---|---|---|
CVE-2026-98432: уязвимость в TCP ядра Linux — проверка и временная защитаUse-after-free в TCP-хендшейке IPv4 с оценкой 9.8. Разбираю, кого касается, какие дистрибутивы уже выпустили патч и как закрыть уязвимость правилом nftables/iptables, пока его нет. | 29.10.2026 | #linux#security#kernel |
PHP2Shell: как обновить PHP на сервере и что делать, если фикса нетДве критические RCE-уязвимости в PHP 5.4–8.5. Где брать исправленные сборки для Debian, Ubuntu, Sury, FastPanel и ISPmanager, как проверить, что фикс встал, и как закрыться, если обновления нет. | 22.10.2026 | #php#security#linux |
Защита Linux-сервера от основных угроз безопасностиПрактическое руководство по настройке безопасности Linux-сервера, включая iptables, SSH, пользователей и права доступа. | 15.10.2025 | #linux#security |
Безопасность и аудит баз данных MySQLПрактическое руководство по обеспечению безопасности MySQL, включая настройку прав доступа, аудит и шифрование данных. | 20.08.2025 | #mysql#optimization#security |
Безопасность PHP-приложений: типичные уязвимости и их исправлениеРуководство по поиску и устранению распространенных уязвимостей в PHP-приложениях, включая SQL-инъекции и XSS. | 25.07.2025 | #php#security |
Защита Apache от распространенных уязвимостейОбзор типичных уязвимостей Apache и методы их устранения, включая модули безопасности и правильную конфигурацию. | 09.07.2025 | #apache#security |
Обнаружение и предотвращение взломов Linux-сервераКак распознать признаки компрометации сервера, какие шаги предпринять после взлома и как предотвратить будущие атаки. | 15.05.2025 | #linux#security#troubleshooting |
Настройка SSL/TLS в Nginx и современные методы шифрованияПошаговое руководство по настройке SSL/TLS в Nginx, включая Let's Encrypt, OCSP stapling и HTTP/2. | 29.04.2025 | #nginx#security |