MIKI BLOG

2026-04-21

Атака на роутеры TP-Link: что она говорит о безопасности DNS

Масштабная хакерская атака ГРУ России затронула TP-Link, занимающий 60% мирового рынка роутеров. Из-за DNS-перехвата украдена информация множества пользователей. Мы рассмотрим реакцию ФБР и важность безопасности роутеров. Проверьте свой роутер прямо сейчас!

#безопасность #tp-link #взлом роутера #dns-перехват +2

2026-01-23

Только разрешённые HTTP‑методы проходят: блокировка шумных запросов Nginx 405/444

В статье показано, как блокировать ненужные HTTP‑методы (например, PROPFIND, MKCOL) в Nginx, используя ответы 405 или 444. Узнайте, как быстро завершать запросы, экономить ресурсы, поддерживать чистоту логов и уменьшать поверхность атаки.

#безопасность #nginx #444 #405 +2

2026-01-15

open(), verify() и load() в Pillow: взгляд с точки зрения безопасности

Анализ методов Pillow `open()`, `verify()` и `load()` с точки зрения безопасности. Рассматриваются стратегии первичной фильтрации, обнаружения повреждённых файлов и защита от DoS при декодировании. Предлагается практический подход с серверной перекодировкой для обеспечения надёжности.

#django #безопасность #pillow #загрузка изображений +3

2026-01-14

Настройка X-Accel-Redirect в Django для отдачи файлов через Nginx

При прямой отдаче файлов в Django нагрузка на приложение растёт. Используя X‑Accel‑Redirect, Django проверяет права, а Nginx отвечает за передачу, что повышает производительность и безопасность, особенно при больших файлах и высокой параллельности запросов.

#django #безопасность #nginx #x-accel-redirect +2

2026-01-13

Руководство по безопасной загрузке изображений в Django: как избежать сбоев сервера

Руководство по безопасной и эффективной загрузке изображений в Django. Узнайте, как минимально затратными проверками ограничить размер, MIME и разрешение, а затем безопасно транскодировать файлы, удаляя метаданные. Практические примеры и чеклист помогут защитить ваш сервис.

#django #безопасность #drf #pillow +3

2025-12-19

Эстетика лог‑тейлинга: мир ботов, скользящих по серверу

Наблюдая за логами в реальном времени через `tail -f`, мы анализируем разнообразные боты, от вежливых поисковых систем до агрессивных кроулеров. Узнайте, как каждый бот влияет на ваш сервер и как их можно классифицировать по уровню полезности.

#безопасность #лог‑тейлинг #бот #мониторинг сервера +2

2025-12-05

Нельзя остановить вредоносных ботов. Давайте просто отсекаем их на уровне nginx – как убрать подозрительные URL в конфиге blackhole.conf

Когда веб‑приложение открыто в сети, боты и сканеры постоянно посылают подозрительные запросы. В статье показано, как использовать статус‑код 444 и файл `blackhole.conf` в nginx для предварительной блокировки таких URL, уменьшая шум в логах, нагрузку на CPU и повышая общую эффективность эксплуатации.

#безопасность #nginx #444 #blackhole +3

2025-12-05

Почему Cloudflare бесплатен? Принцип CDN и бизнес‑модель, приносящая деньги

Понимание того, почему Cloudflare предоставляет бесплатные CDN и безопасность, как это работает и как переход на платные планы становится естественным шагом при росте проекта.

#безопасность #производительность #разработчик #cdn +3

2025-11-24

Ваш SSH сервер безопасен?

Используйте логи SSH сервера для выявления признаков взлома и предотвращения атак методом подбора и неудачных входов по паролю. Предоставлены пошаговые инструкции по чтению логов, настройке fail2ban и брандмауэра.

#ssh #fail2ban #безопасность #лог +1

2025-11-21

SSH: Полный гид от концепции до практической настройки безопасности

В этом посте мы пошагово расскажем о базовых концепциях SSH и методах настройки безопасности, которые можно применять на практике. Вы получите советы по комбинациям клавиш, способам аутентификации, перенаправлению портов, настройке брандмауэра и многое другое.

#ssh #безопасность #линукс #гид

2025-11-17

Обязательные знания для SPA и React - Полное руководство по браузерным хранилищам

Полное руководство по использованию браузерного хранилища (сессионное хранилище, локальное хранилище, IndexedDB) для разработчиков SPA и React. Представлены типы хранилищ, сценарии использования, вопросы безопасности, советы по производительности и реальные примеры кода.

#безопасность #spa #react #indexeddb +5

2025-11-10

Почему запуск контейнера от имени root — это плохая идея?

Запуск контейнера от имени root представляет собой большой риск безопасности. Обсуждаются возможность получения прав root на хосте при побеге из контейнера, принцип минимальных прав и лучшие практики Dockerfile.

#безопасность #root #dockerfile #контейнер

2025-11-10

Причины, по которым вам следует немедленно скрыть администраторскую панель

Статья о том, почему и как необходимо немедленно скрыть администраторскую панель Django. Практическое руководство по улучшению безопасности и эффективности операций.

#django #безопасность #admin

2025-11-04

Как использовать функцию get_valid_filename в Django

В этом посте рассказывается, как безопасно преобразовать имена файлов с помощью функции get_valid_filename в Django и приводятся примеры практического применения.

#безопасность #имя файла #утилиты

2025-06-09

Эффективные методы работы с Fail2Ban: стратегии безопасности для предотвращения чрезмерного блокирования IP

Заблокировано 1,100 IP за 3 недели? Эффект Fail2Ban сильный, но чрезмерная настройка может замедлить сервер. Делюсь эффективными методами управления на реальных примерах.

#linux #fail2ban #recidive #безопасность сервера +3

Все записи