https://blog.mikr.us/tags/bezpieczenstwo/ Recent content in bezpieczenstwo on Mikrus Blog Hugo -- gohugo.io pl-pl Wed, 23 Sep 2026 06:58:00 +0000 https://blog.mikr.us/posts/zarzadzanie-firewallem-ufw/ Wed, 23 Sep 2026 06:58:00 +0000 https://blog.mikr.us/posts/zarzadzanie-firewallem-ufw/ Serwer wystawiony do internetu bez firewalla? Da się tak żyć. Tylko po co. Jeśli chcesz, żeby z zewnątrz widać było wyłącznie te porty, których faktycznie używasz, sięgnij po UFW (Uncomplicated Firewall). Nazwa nie kłamie - to naprawdę jest nieskomplikowane, bo UFW to po prostu nakładka na iptables, która tłumaczy ludzkie polecenia na tamtejsze zaklęcia. Na Mikrusie Tu sprawa jest banalna. W NOOBS-ie mamy gotowy skrypt, który ustawia domyślne polityki, otwiera SSH i trzy standardowe porty Twojego Mikrusa, a na deser dokłada ochronę przed skanowaniem portów. https://blog.mikr.us/posts/zarzadzanie-firewallem-iptables/ Tue, 22 Sep 2026 11:41:00 +0000 https://blog.mikr.us/posts/zarzadzanie-firewallem-iptables/ UFW jest fajne. Wygodne, czytelne, w zupełności wystarcza większości ludzi. Czasem jednak chcesz mieć pełną kontrolę nad tym, co dokładnie dzieje się z każdym pakietem. Albo lądujesz na serwerze, na którym UFW po prostu nie ma i nie będzie. Wtedy zostaje stare, dobre iptables, z którym warto się zaprzyjaźnić, nawet jeśli jego składnia na pierwszy rzut oka przypomina zaklęcie. Zanim zaczniemy, jedno zastrzeżenie. Jeśli masz już włączony UFW, nie dokładaj do niego ręcznych reguł iptables. https://blog.mikr.us/posts/konfiguracja-fail2ban-dla-ssh-apache-nginx/ Mon, 21 Sep 2026 16:46:00 +0000 https://blog.mikr.us/posts/konfiguracja-fail2ban-dla-ssh-apache-nginx/ Zajrzyj kiedyś do logów SSH na świeżo postawionym serwerze. Tak z ciekawości. Setki prób logowania na root, admin, test, ubuntu, z adresów z drugiego końca świata, dzień i noc, bez przerwy. Boty nie śpią. Firewall w stylu UFW czy iptables niewiele tu pomoże, bo działa zero-jedynkowo: port jest otwarty albo nie, a co się na nim dzieje, zupełnie go nie interesuje. Fail2ban patrzy właśnie na to. Czyta logi, a gdy zauważy, że jakiś adres uparcie zgaduje hasło, po prostu go banuje.