main

Немного про классы в dhcpd

На прошлой неделе я столкнулся с любопытным кейсом, связанным с классами в dhcpd, и решил немного обобщить результаты своих археологических раскопок и усилий в постижении фен-шуя.

→ Читать дальше...

2020-08-02

Оцифровка книг, опыт работы под линуксом

В этой заметке я постарался собрать и обощить свой опыт сканирования и оцифровки книг под линуксом.

→ Читать дальше...

2020-03-24

nginx auth_request (3/3): Web-Application firewall, WAF

Сразу оговорюсь - я знаю про существование nginx naxsi и mod_security, речь про то, как вообще такое делается.

Под WAF я понимаю некое дополнение к веб-серверу, выполняющее одну или несколько следющих задач:

  • блокировка вредоносных запросов
  • подтверждение юзером "сомнительных" запросов
  • ограничение частоты запросов по сложным критериям

Дополнительно можно собирать статистику.

→ Читать дальше...

2017-05-18

nginx auth_request (2/3): Многофакторная авторизация, NFA

В этой статье рассмотрим, как в принципе делается кастомный портал с авторизацией на базе nginx_authreq.

Вся авторизация держится на предположении, что юзеру известен некий секрет, недоступный другим. Правда если его украсть или скопировать - система не может распознать обмана.

→ Читать дальше...

2017-05-07

nginx auth_request (1/3): Вводная

У меня тут накопилось немного опыта работы с этим модулем, решил поделиться.

Прежде всего - что это? Это модуль, который разрешает или запрещает прохождение запроса в nginx на основе подзапроса. Две основных схемы применения:

  • с его помощью можно соорудить WAF (web-application firewall)
  • ...и кастомный портал предварительной авторизации

...всё перечисленное - без модификации исходного сайта.

→ Читать дальше...

2017-04-24