ogurexxx@root:~$ ./tour.sh
Экскурсия за две минуты
Короткий маршрут по сайту: кто я, как защищаю сервер, как разбираю атаки и сбои.
-
1/7
Кто я
Илья Сафьянов — Пентест, разработка. Этот сайт — мой рабочий пример: сервер, защита и всё, что вы увидите дальше, сделано мной и работает на моём сервере.
-
2/7
На этот сервер нападают прямо сейчас
За сутки — 10 атак, заблокировано 2 адресов. Защита работает сама: я вижу, откуда идут атаки, какие уязвимости пробуют и из каких сетей.
-
3/7
Я изучаю атакующих
На порту SSH стоит ловушка: за неделю 17 910 сессий от 569 атакующих. Я разбираю их действия по MITRE ATT&CK и выделяю семейства ботнетов — это можно посмотреть как запись атаки.
-
4/7
Я проверяю себя
Независимая оценка Mozilla Observatory — A+. Сайт каждый день проверяет себя сам: TLS, заголовки, сертификаты, уязвимости в образе, целостность файлов. Результаты открыты.
-
5/7
Я честно разбираю сбои
Когда сервер падает, я публикую разбор: хронология, причина, что исправлено и какие выводы. Без поиска виноватых.
-
6/7
Что ещё я делаю
Проекты, которые можно посмотреть подробнее:
-
7/7
Давайте поговорим
Что я ищу, с какого времени могу начать и как со мной связаться.