Керування користувачами і правами доступу в Linux
Вступ Операційна система Linux спочатку проєктувалася як багатокористувацька. Це означає, що керування користувачами, групами та правами доступу є базовим механізмом безпеки системи. Коректне налаштування прав дозволяє обмежити доступ до ресурсів, мінімізувати ризики компрометації та забезпечити стабільну роботу серверів і робочих станцій. У цій статті розглянуто принципи керування користувачами, групами та правами доступу в Linux, а також осно...
Сегментація та контроль доступу в MikroTik
Вступ У мережах на базі MikroTik одним із найбільш коректних і масштабованих підходів до сегментації є використання VLAN-інтерфейсів у поєднанні з IP Firewall. Такий підхід дозволяє будувати зрозумілу логіку доступу між сегментами, не прив’язуючись жорстко до IP-адресації та зберігаючи високий рівень керованості. У цій статті розглянуто повний цикл налаштування сегментації мережі через VLAN-інтерфейси: від базової архітектури до контролю міжсег...
GitHub: призначення, можливості та правила роботи з гілками і комітами
Що таке GitHub GitHub — це хмарна платформа для зберігання, керування та спільної розробки програмного коду, яка базується на системі контролю версій Git. Вона використовується як індивідуальними розробниками, так і командами для ведення проєктів будь-якого масштабу — від навчальних репозиторіїв до корпоративних продуктів. GitHub надає централізоване середовище, де зберігається історія змін коду, відстежуються помилки, ведеться документація та...
Основи комп’ютерних мереж
Модель OSI та базові мережеві концепції Вступ Комп’ютерні мережі є основою сучасної IT-інфраструктури. Вони забезпечують обмін даними між пристроями, доступ до серверів, роботу вебзастосунків, хмарних сервісів та корпоративних систем. Для ефективного проєктування, адміністрування та діагностики мереж необхідно розуміти: базові принципи побудови мереж; роль мережевих протоколів; логіку взаємодії компонентів на різних рівнях....
SSH: що це таке, навіщо використовується та як налаштувати на Linux
1. Що таке SSH SSH (Secure Shell) — це криптографічний мережевий протокол, який використовується для безпечного віддаленого доступу до операційних систем, серверів і мережевих пристроїв через незахищені мережі. Основні функції SSH: шифрування трафіку між клієнтом і сервером; захист облікових даних; автентифікація користувачів і серверів; цілісність даних. Стандартний порт SSH: TCP 22 2. Навіщо використовується SSH 2....
Базові поняття комп’ютерних мереж
Терміни, скорочення, призначення та практичне застосування Комп’ютерні мережі є основою сучасної IT-інфраструктури: від домашніх мереж до дата-центрів і хмарних платформ. Для коректної роботи, адміністрування та захисту мереж необхідно чітко розуміти базові поняття, протоколи та принципи взаємодії пристроїв. 1. Адресація та ідентифікація в мережі IP-адреса (Internet Protocol Address) IP-адреса — це логічний унікальний ідентифікатор пристрою в...
Захист MikroTik: базовий та розширений рівень
Вступ Firewall у MikroTik RouterOS є одним із ключових механізмів захисту мережевої інфраструктури. Він забезпечує гнучке керування трафіком та дозволяє будувати як базові, так і складні політики безпеки. Проте за відсутності коректної конфігурації маршрутизатор швидко стає вразливою точкою та потенційною ціллю для зовнішніх атак.Найпоширеніші загрози для неконфігурованого або неправильно захищеного MikroTik включають: brute-force атаки на се...
Налаштування Honeypot на MikroTik RouterOS
Вступ Honeypot - це механізм активної безпеки, призначений для виявлення, аналізу та фіксації спроб несанкціонованого доступу до мережевої інфраструктури. У контексті MikroTik RouterOS honeypot зазвичай реалізується як набір правил firewall, сервісів та логування, що імітують вразливі точки доступу (SSH, Telnet, WinBox тощо) з метою виявлення зловмисної активності. MikroTik не має вбудованого класичного honeypot-модуля, однак RouterOS надає дос...
Базове налаштування MikroTik RouterOS
Вступ Маршрутизатори MikroTik з операційною системою RouterOS широко використовуються в корпоративних і провайдерських мережах завдяки гнучкості, стабільності та широкому набору мережевих функцій. Після першого ввімкнення пристрій потребує базового налаштування для забезпечення доступу до інтернету, коректної маршрутизації та базового рівня безпеки. У цій статті розглянуто типовий сценарій початкового налаштування MikroTik для невеликої офісної...
Як налаштувати HAProxy для балансування навантаження з Keepalived
ВступУ сучасних високонавантажених системах питання відмовостійкості та масштабування є критичними. HAProxy — один із найпопулярніших L4/L7 балансувальників навантаження, який широко використовується для розподілу трафіку між серверами. Проте сам по собі HAProxy не забезпечує високої доступності (High Availability). Для усунення цієї проблеми зазвичай використовують Keepalived, який реалізує протокол VRRP (Virtual Router Redundancy Protocol) та...