Как работает HTTPS?

Безопасный протокол передачи гипертекста

(HTTPS) - это расширение протокола передачи гипертекста (HTTP). HTTPS передает зашифрованные данные с использованием транспортного уровня безопасности (TLS). Если данные будут перехвачены в Интернете, все, что получит угонщик, - это двоичный код.

Как шифруются и дешифруются данные?

Шаг 1 - Клиент (браузер) и сервер устанавливают TCP-соединение.

Шаг 2 - Клиент отправляет серверу " client hello". Сообщение содержит набор необходимых алгоритмов шифрования (наборов шифров) и последнюю версию TLS, которую он может поддерживать. Сервер отвечает " server hello", чтобы браузер знал, может ли он поддерживать алгоритмы и версию TLS.

Затем сервер отправляет SSL-сертификат клиенту. Сертификат содержит открытый ключ, имя хоста, дату истечения срока действия и т. д. Клиент проверяет сертификат.

Шаг 3. После проверки SSL-сертификата клиент генерирует ключ сессии и шифрует его с помощью открытого ключа. Сервер получает зашифрованный ключ сеанса и расшифровывает его с помощью закрытого ключа.

Шаг 4 - Теперь, когда клиент и сервер владеют одним и тем же сеансовым ключом (симметричное шифрование), зашифрованные данные передаются по защищенному двунаправленному каналу.

Почему HTTPS переключается на симметричное шифрование при передаче данных? Есть две основные причины:

1. Безопасность: Асимметричное шифрование работает только в одну сторону. Это означает, что если сервер попытается отправить зашифрованные данные обратно клиенту, любой сможет расшифровать их с помощью открытого ключа.

2. Ресурсы сервера: Асимметричное шифрование добавляет довольно много математических накладных расходов. Оно не подходит для передачи данных в длительных сессиях.

👉 @sys_adminos

OpenSSH: Разбираем туннели

Мы с примерами разбираем прямые туннели, обратные и создаем SOCKS туннели для проксирования веб траффика.

PS
плохой звук

источник

👉 @sys_adminos

🔒 Как быстро найти и закрыть открытые порты на сервере


📌 Проверка открытых портов:

ss -tuln

Эта команда покажет, какие службы слушают порты. Обратите внимание на столбец Local Address:Port.

Можно чуть подробнее:

ss -tulnp

Флаг -p добавит информацию о процессе, который держит порт.

👀 Пример вывода:

Netid State  Local Address:Port  PID/Program name
tcp   LISTEN 0.0.0.0:22          1234/sshd
tcp   LISTEN 127.0.0.1:3306      2345/mysqld

🧹 Как закрыть порт:
1. Если служба не нужна — отключаем её:

systemctl stop имя_сервиса
systemctl disable имя_сервиса

2. Если нужно ограничить доступ — используем firewalld или iptables. Например, блокируем порт 3306 извне:

firewall-cmd --permanent --add-rich-rule='rule family="ipv4" source address="127.0.0.1" port protocol="tcp" port="3306" accept'
firewall-cmd --permanent --remove-port=3306/tcp
firewall-cmd --reload

👉 @sys_adminos

MobaXterm

Это программа, предназначенная для удаленного администрирования компьютеров и серверов, самый универсальный терминал под Windows. SSH-RDP-FTP-SFTP...

https://mobaxterm.mobatek.net/

👉 @sys_adminos

🎯 Как быстро найти и удалить большие файлы в Linux


Когда на сервере неожиданно заканчивается место, на помощь приходит связка find, du и sort.

Вот мой боевой однострочник:

sudo find / -type f -size +100M -exec du -h {} + 2>/dev/null | sort -hr | head -n 20

🔍 Что делает эта команда:
- find / -type f -size +100M — ищем файлы больше 100 МБ.
- du -h — показывает размер каждого файла.
- sort -hr — сортируем по размеру, от большего к меньшему.
- head -n 20 — выводим топ-20 самых крупных.

Если хочешь удалить ненужные из них:

sudo rm -i /путь/к/файлу

Флаг -i нужен для подтверждения удаления — на всякий случай 😉

👉 @sys_adminos

Будни сисадмина by Quentin Tarantino

👉 @sys_adminos

❓ Вы в курсе, что можно автоматизировать инфраструктуру как код с помощью Terraform и GitLab?

⏰ На открытом уроке 3 апреля в 20:00 мск Вячеслав Федосеев расскажет, как настроить CI/CD-пайплайны для работы с Terraform, разграничивать окружения и эффективно управлять конфигурацией.

Вячеслав — эксперт в IT с 2006 года, от первых Linux-серверов до масштабных DevOps-решений. Автор и ментор курсов по DevOps и CI/CD.

Если вы DevOps-специалист, архитектор или инженер, стремящийся оптимизировать процессы и автоматизировать инфраструктуру, этот урок для вас. Повышайте свою квалификацию, изучив лучшие практики IaC, и получайте навыки, востребованные на рынке.

🎁 Все участники вебинара получат скидку на полный курс по CI/CD на основе Gitlab.

👉 Для участия зарегистрируйтесь

https://vk.cc/cKdExI

Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576, www.otus.ru