ogurexxx@root:~$ tree --threat-model
Модель угроз этого сайта: из каких частей он состоит, где проходят границы доверия и что случится при взломе каждой из них. Цель не в том, чтобы взлом был невозможен, а в том, чтобы он ничего не давал.
Сюда приходит весь интернет.
● работает · 2026-10-31
TLS, заголовки, защита от перебора
При взломе: Перехват трафика сайта. Закрытые ключи сертификатов только здесь.
● работает · 2026-10-31
Банит адреса по поведению
При взломе: Атаки перестают блокироваться, но сайт продолжает работать.
Минимум прав, запись только в папку данных.
● работает · 2026-10-31
PHP в контейнере, строгая CSP
При взломе: Подмена страниц. Контроль целостности заметит изменение файлов и пришлёт тревогу.
● сигнала нет
Контент и сводки, без адресов атакующих
При взломе: Утечка содержимого сайта. Пароли хранятся только как хеши.
Считаются уже взломанными. Исходящие соединения запрещены.
● работает · 2026-10-31
Записывает поведение ботов
При взломе: Ничего: настоящей системы там нет, а выйти из контейнера в сеть нельзя.
● работает · 2026-10-31
Тратят время ботов
При взломе: Ложные счётчики на сайте. Службы работают без прав и с лимитом памяти.
Работают отдельно от сайта. Сайт их только читает.
● работает · 2026-10-31
Ищет уязвимости снаружи
При взломе: Ложная картина на /pentest. На сам сайт не влияет.
● работает · 2026-10-31
Уязвимости в компонентах
При взломе: Пропущенные обновления.
● работает · 2026-10-28
Еженедельно собирает образ с откатом
При взломе: Подменённый образ — самый опасный случай, поэтому сборка не зависит от сайта.
● работает · 2026-10-31
Сверяет файлы с эталоном
При взломе: Эталон недоступен контейнеру сайта, поэтому взлом сайта его не подделает.