// blog
Spis treści Wstęp – Gdzie podziały się moje reguły? Większość administratorów Linuksa przechodzi przez ten sam bolesny proces: konfigurują restrykcyjny, elegancki firewall w nftables, po czym instalują Dockera, stawiają kontener np. z bazą danych i ze zdziwieniem odkrywają, że port 5432 jest w pełni dostępny z publicznego Internetu. Docker traktuje systemowy firewall jak własne podwórko. […]
Czytaj wpisWstęp: Dlaczego Twoje WAF nie zatrzyma Magecart? Większość administratorów platform e-commerce koncentruje swoje wysiłki na obronie przed atakami wolumetrycznymi DDoS, próbami brute-force czy exploitami SQL Injection. Tymczasem najbardziej dewastujące finansowo i wizerunkowo ataki omijają te zabezpieczenia, uderzając bezpośrednio w przeglądarki klientów. Mowa o złośliwym oprogramowaniu z rodziny Magecart, znanym jako cyfrowy skimming (digital skimming). Gdy […]
Czytaj wpis01 Dlaczego warstwa sieciowa w e-commerce wymaga podejścia zero-trust Bezpieczeństwo infrastruktury serwerowej sklepu internetowego opiera się na zasadzie minimalnego zaufania (zero-trust). Każdy otwarty port i niechroniony panel administracyjny to potencjalny wektor ataku – od prób brute-force na SSH, przez skanowanie podatności CMS, po zautomatyzowane exploity wymierzone w ścieżki /admin czy /wp-admin. W systemach Linux (Ubuntu Server 24.04 LTS, Debian […]
Czytaj wpis