Практическое руководство по настройке шифрования дисков с автоматической разблокировкой через TPM2 и сетевой сервис Tang, с откатом на пароль при нарушении политики целостности. Покрывает Fedora/CentOS/RHEL и Debian/Ubuntu, интеграцию с Secure Boot и восстановление при замене...
Полнодисковое шифрование (Full Disk Encryption, FDE) — базовый элемент защиты данных на серверах и рабочих станциях. В экосистеме Linux стандартом де-факто является LUKS (Linux Unified Key Setup), актуальная версия — LUKS2. Ключевым фактором стойкости является функция...
В современных enterprise-средах обеспечение целостности критически важных файлов является фундаментальной задачей безопасности. AIDE (Advanced Intrusion Detection Environment) — это мощный инструмент с открытым исходным кодом, который реализует подход Host-based Intrusion...
Production-ready практики по конфигурации OpenSSH, управлению ключами и интеграции с LDAP/AD.
Практическое руководство по развёртыванию LUKS2 с systemd-cryptsetup и интеграцией в PAM для полнодискового шифрования в Linux.
Подробное руководство по настройке полнодискового шифрования в Linux с использованием LUKS и LVM. От архитектуры до автоматизации разблокировки через TPM.
Обеспечение безопасности данных и эффективное управление дисковым пространством — две фундаментальные задачи системного администратора. В экосистеме Linux для этих целей существуют два мощных инструмента: LUKS (Linux Unified Key Setup) для шифрования блочных устройств и LVM...
Шифрование дисков — критически важный компонент безопасности любой современной инфраструктуры. В экосистеме Linux стандартом де-факто для шифрования блочных устройств является LUKS (Linux Unified Key Setup), который часто используется в связке с менеджером логических томов LVM...
Практическое руководство по написанию Bash-скриптов для автоматизации рутинных задач системного администратора Linux: мониторинг, бэкапы, ротация логов, управление пользователями.
OpenSSH — основной протокол удалённого администрирования. Ошибки в конфигурации приводят к компрометации узлов. Данный чек-лист покрывает криптографию, аутентификацию и аудит. [ ] Использовать только ed25519 ключи: ssh-keygen -t ed25519 -a 100 [ ] Запретить RSA/DSA в...