TLS Server Name Indication (SNI) на практике: совместимость, безопасность и диагностика
Глубокое погружение в SNI: как работает, проблемы совместимости, безопасность, диагностика и перспективы с ECH в TLS 1.3.
Метка: #tls
TLS Server Name Indication (SNI) на практике: совместимость, безопасность и диагностика
Практическое руководство по SNI: совместимость, риски приватности, диагностика через OpenSSL/curl, настройка на Nginx/Apache/HAProxy и чек-лист.
TLS 1.3 и безопасные шифры — практическое руководство
Практическое руководство по TLS 1.3: настройка серверов, безопасные шифры, OCSP stapling, HSTS и чек-лист приёмки.
Безопасность syslog: TLS, проверка сертификатов и подмена
Канал доставки логов — частая точка атаки. Шифрование и проверка подлинности защищают от перехвата, подмены и несанкционированного чтения. UDP — без гарантий и шифрования; подмена и перехват тривиальны. TCP — доставка в пределах соединения; при разрыве — буферизация на клиенте....
Журналирование событий в Linux
Транспортировка логов без потерь
Доставка журналов от источников к коллекторам — критичный участок. Выбор протокола и настройка очередей определяют, теряете ли вы события при всплесках и сбоях сети. UDP : минимальные накладные расходы, но нет гарантий доставки. Подходит для низковажных метрик и изолированных...