Три слоя защиты сервера: ipset, auto-block и CrowdSec
Ваши логи забиты попытками входа в .env, .git и wp-login.php? Пока бот стучится в Nginx, ваш сервер уже тратит драгоценные ресурсы. Я решил перенести фильтрацию в ядро Linux и делюсь рабочим кейсом эшелонированной обороны на базе ipset и CrowdSec.
Связанные теги
Компании и люди
Линия сюжета
Продолжить следить за темой
Переходите к связанным материалам, страницам сущностей и активным линиям сюжета.
![[Перевод] Портируем Mac OS X на Nintendo Wii](https://habrastorage.org/getpro/habr/upload_files/1af/676/5cc/1af6765cc51fe24274f04f3ac115b7d4.jpeg)
[Перевод] Портируем Mac OS X на Nintendo Wii
С момента своего запуска в 2007 году на Wii было портировано несколько операционных систем: Linux, NetBSD и совсем недавно — Windows NT. Сегодня к этому списку присоединяется Ma...
Во Франции хотят перейти к использованию Linux для сокращения зависимости от США
Сейчас правительственные органы традиционно используют операционную систему Windows от американской Microsoft
По стопам Китая и России: во Франции решили отказаться от Windows на компьютерах госслужащих
Согласно последним данным, правительство Франции официально объявило о планах отказаться от использования Windows на компьютерах госструктур и перевести их на операционную систе...
![[Перевод] Создаём брандмауэр при помощи eBPF и контрольных групп](https://habrastorage.org/getpro/habr/upload_files/7d7/a5a/eb8/7d7a5aeb8167cf57a18da9393333d093.jpg)
[Перевод] Создаём брандмауэр при помощи eBPF и контрольных групп
Технология eBPF — интересная штука. С её помощью можно без труда внедрять в ядро Linux фрагменты кода, которые затем компилируются в коды операций (опкоды), которые гарантирован...
Аврора Центр: как мы помогаем банкам собирать биометрию на отечественных устройствах
Всем привет! Меня зовут Александр Конин, я продакт-менеджер «Аврора Центр». Платформа управляет устройствами на Авроре, Android и российских дистрибутивах Linux, но в этой стать...
![[Перевод] Почему eBPF-программа работает на одном ядре, а на другом — нет](https://habrastorage.org/getpro/habr/upload_files/bf6/2db/6a1/bf62db6a1cd4a83ecdf3217fba1c7e48.jpg)
[Перевод] Почему eBPF-программа работает на одном ядре, а на другом — нет
eBPF давно стал стандартным инструментом для работы с ядром, но на практике быстро выясняется: одна и та же программа может вести себя по-разному на соседних версиях Linux. Прич...
Рекламный слот
Встроенный блок в статье
Зарезервированный партнерский слот для релевантных инструментов, сервисов и аккуратных редакционных интеграций.
Похожие статьи
Еще материалы, которые пересекаются по тегам, источнику или категории.
[Перевод] Портируем Mac OS X на Nintendo Wii
С момента своего запуска в 2007 году на Wii было портировано несколько операционных систем: Linux, NetBSD и совсем недавно — Windows NT. Сегодня к этому списку присоединяется Ma...
Во Франции хотят перейти к использованию Linux для сокращения зависимости от США
Сейчас правительственные органы традиционно используют операционную систему Windows от американской Microsoft
По стопам Китая и России: во Франции решили отказаться от Windows на компьютерах госслужащих
Согласно последним данным, правительство Франции официально объявило о планах отказаться от использования Windows на компьютерах госструктур и перевести их на операционную систе...
[Перевод] Создаём брандмауэр при помощи eBPF и контрольных групп
Технология eBPF — интересная штука. С её помощью можно без труда внедрять в ядро Linux фрагменты кода, которые затем компилируются в коды операций (опкоды), которые гарантирован...
Еще материалы от Habr
Свежие публикации и продолжение темы от той же редакции.
Как сделать открытку на пасху по фотографии через ИИ: гайд и промты для нейросети
Пасха — один из главных православных праздников, и поздравление, созданное лично для близкого человека, запоминается куда лучше, чем картинка из поиска, которую уже получили дес...
Kafka для начинающих: Apache Avro и Schema Registry (практика)
Переводим нашу платформу с JSON на Apache Avro и Schema Registry. Заменяем сериализаторы и десериализаторы, генерируем классы из схем и разбираем разницу между GenericRecord и S...
![[Перевод] Почему OpenAI, Microsoft и Anthropic просят не доверять собственным моделям?](https://habrastorage.org/getpro/habr/upload_files/a9c/a17/fd0/a9ca17fd05759451ac38c4b63da3f8ab.png)
[Перевод] Почему OpenAI, Microsoft и Anthropic просят не доверять собственным моделям?
Microsoft — или, как их ласково зовут в народе, «Микрослоп» — уже давно запихивает Copilot пользователям, агрессивно продвигая его как будущее профессиональной продуктивности. О...
Лучшие нейросети 2026 — бесплатный ИИ онлайн на русском: полный обзор
Какой ИИ выбрать в апреле 2026 года, где получить нейросеть бесплатно, как работать с ИИ из России без VPN — всё в одном материале. Разобрали четыре категории: видео, изображени...