-
Configurar fail2ban sem se trancar fora
Quem se tranca fora quase sempre cai em um de dois erros: esquecer o proprio IP na ignoreip, ou deixar maxretry baixo demais para um cliente que abre varias conexoes. Medi o limiar real: com maxretry 3 o ban entra na terceira falha, e um IP da ignoreip pode errar 4 vezes sem ser banido.
-
O que acontece no handshake TLS
O handshake TLS 1.3 cabe em uma ida e volta: o cliente manda um ClientHello com uma chave publica recem-gerada, o servidor responde com a dele, e dai em diante tudo vai cifrado. Medi 778 bytes no handshake completo e 241 quando a sessao e retomada.
-
Como rodar um contêiner sem root de verdade
user, cap_drop ALL, read_only e no-new-privileges. Medido: sem trava o processo tem 14 capacidades e escreve em /etc; com user 1000 as capacidades caem para 0 e o /dados precisa de dono.
-
Como parar de digitar a senha da chave a cada comando
O ssh-agent guarda a chave decifrada em memoria enquanto voce trabalha e ssh usa ela sozinho. O script abaixo sobe o agente, carrega a chave com prazo e mostra como conferir.
-
Trocar a senha do servidor por chave SSH
Desligar PasswordAuthentication fecha o caminho que ataques de senha usam, porque o cliente deixa de receber prompt de senha. Medi 20 tentativas erradas em 4,107 segundos contra um sshd de teste e mostro o script que instala a chave e desliga a senha sem deixar a máquina trancada.
-
Uma cafeteira não envia um terabyte em dez dias
O aparelho da Keurig que apareceu mandando 1.008 GB em dez dias precisaria de 2.089 pedidos HTTPS por segundo. Medi o custo de uma consulta de IoT e a conta não fecha.
-
O certificado grátis que virou infraestrutura vai encolher para 64 dias
Uma ONG de 2014 responde por mais de 700 milhões de sites. Medi dez certificados grandes: o gratuito perde em nada tecnicamente, e em 2027 o prazo cai para 64 dias.
-
Doze certificados falsos no meio de 4.758 legítimos
Invasores tomaram os registros de topo .gh, .sl e .as e emitiram certificado para domínios do Google. Conferi o CAA de 16 domínios: nove liberam três autoridades ou menos.
-
123456 abriu 8,8 milhões de registros dinamarqueses
Três contas de uma empresa dinamarquesa usavam a senha 123456 para consultar o registro civil do país. Medi o custo de testar 10 mil senhas em MD5, SHA-256, PBKDF2 e scrypt.
Você chegou ao fim. Todas as postagens estão aqui.