Post #1688529

Меня очень бесит в инфобезе странности начинающих, емае люди, вот гайд как надо делать. Не суем в рандомные места усиления пока все не заебутся, а анализируем 1. Анализируем систему и ищем слабые места 2. Смотрим на векторы атаки 3. Устраняем слабые места аккуратно и красиво чтоб всем не было не удобно (если возможно) И всегда сохраняем базовый минимум 1. Системы и софт должны быть обновлены, все системы, весь софт. 2. Нет доступа тем кому доступ не нужен 3. Изолируйте сервисы приложения и сети адекватно 4. Не забывайте первую часть Пример - ключи ssh, очень просто и очень полезно. Плохой пример - двухфакторка с ключами ssh ХВАТИТ ВЕЗДЕ ЛЕПИТЬ АНТИВИРУСЫ И СТАВИТЬ ПО 5 ФАЕРВОЛОВ ВЕЗДЕ! #infosec #opsec