Apache — can't retrieve issuer certificate!
На одном из серверов в логах apache увидел такую ошибку: ssl_stapling_init_cert: can't retrieve issuer certificate!
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
Linux — аутентификация по SSH-ключу
На сервере Debian включим аутентификацию по ключу SSH. Зачем это нужно?
Linux — не пускает пользователя на сервер по SSH (pam_tally2)
Пользователя не пускает на сервер под доменной учётной записью на сервер Linux по SSH с ошибкой: Access deny.
Сброс пароля в CentOS
Сбрасываем пароль от root в CentOS 7, CentOS 8, Rocky Linux.
CTF — SQL injection - String
Всем привет, что-то я приболел, так что самое время решить задачку на информационную безопасность web-серверов. Сегодня задачка с портала root-me.org, называется "SQL injection - String". За решение задачки дают 30 баллов, ближе к среднему уровню.
Zero Day уязвимость в Cisco ASA и FTD (CVE-2025-20333, CVE-2025-20363, CVE-2025-20362)
Невесёлая пятница. Уязвимость 9.9 баллов в Cisco ASA и FTD.
С-Терра Шлюз 100
С-Терра Шлюз 100 — это аппаратный межсетевой экран (МЭ) / шлюз безопасности, разработанный российской компанией "С-Терра" для защиты конфиденциальной информации, передаваемой по сетям общего пользования, в том числе Интернет. Это специализированное устройство, сертифицированное в России для работы со государственной тайной и конфиденциальной информацией.
Cisco ISE — три критических уязвимости на 10 баллов
Сразу три уязвимости в Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC). Все три на 10 баллов.
Zabbix — безопасный мониторинг MegaRAC SP-X через IPMI
Настроим безопасный мониторинг сервера Gigabyte c BMC MegaRAC SP-X через IPMI. Не забывайте мониторить серверы Gigabyte безопасно.
dbugs от Positive Technologies
Компания Positive Technologies представила открытый портал, содержащий данные о более чем 300 тысячах уязвимостей в ПО и оборудовании. Портал доступен без регистрации для всех желающих.
