Информационная безопасность
Защита периметра, ФСТЭК, Zero Trust, 152-ФЗ, аудит и реагирование. Собрали 203 материалов — кейсы и практические гайды от инженеров ITfresh.
Как в mailcow проверять EXE внутри ZIP, если правило Sieve по расширению вложения не срабатываетmailcow сообщает Spamhaus BLOCKED_OPENRESOLVER: мой IP спамит или блокировка DNSBL по IP-диапазонуПосле усиления Ubuntu исчез postfix-mailcow из панели, а порт 25 занят: конфликт локального MTA и контейнераClamAV в mailcow блокирует чистые письма: сторонние базы, ложные срабатывания и как их снятьПочему скрытое Custom Field в NetBox всё равно видно через API и можно ли хранить там код доступаКому можно давать права на ExportTemplate и ConfigTemplate в NetBox после CVE-2026-29514Почему в Zimbra любой сотрудник всё ещё может писать в all@, хотя разрешён только директорКак я провожу аудит безопасности сайта небольшой компании: от границ проверки до повторного теста
Тег GitHub Action передвинули на вредоносный коммит: как найти утечку секретов и перейти на pin по полному SHA
Kaspersky, Dr.Web или зарубежный антивирус: чем закрыть защиту после ухода западных вендоров
Мошенничество с подменой счёта поставщика: как бухгалтерия платит не туда
MDM для рабочих телефонов сотрудников: удалённая блокировка и стирание данных при потере
Рабочая почта на личном телефоне сотрудника: как не остаться без данных, если телефон потеряют или человек уйдёт
Токен с электронной подписью директора потерян или истёк: как не остаться без отчётности и торгов
Проброшенный наружу RDP-порт 3389: самая частая дверь, через которую заходят шифровальщики
Первые 24 часа после кибератаки: пошаговый план для директора без штата безопасников
DLP-контроль флешек и почты: как не дать сотруднику унести базу клиентов при увольнении
EDR вместо обычного антивируса: почему сигнатурная защита больше не ловит шифровальщиков
Двухфакторная аутентификация в банк-клиенте и 1С: как не дать увести деньги одним паролем
Квишинг: мошенничество через QR-код на парковке и в меню кафе
Неизменяемый бэкап против шифровальщиков: почему 3-2-1 больше не спасает
Учебная фишинговая рассылка сотрудникам: как найти слабое звено до реальной атаки
Персональные данные пациентов в МИС клиники: особый режим защиты
IP-камеры офиса как открытая дверь: типовые дыры и как их закрыть
Матрица доступа в 1С: почему кладовщик не должен видеть зарплатную ведомость
Голос директора в трубке просит срочно перевести деньги: как распознать дипфейк-мошенничество
Уволился сотрудник — а доступ к почте, 1С и CRM остался: чек-лист отзыва прав за один день
Теневой IT: какие облачные сервисы сотрудники подключили сами, пока сисадмин не смотрел
Общий пароль от Google Workspace: как перейти на именные учётки и не остаться слепым
DLP без Enterprise-бюджета: как заметить слив базы клиентов на флешку или в облако
Zero Trust без бюджета корпорации: с чего начать офису до 50 человек
Рабочая переписка с клиентами в Telegram: как не потерять историю и не слить базу при увольнении менеджера
Кто на самом деле администратор сервера: наводим порядок в привилегированных учётках
Двухфакторная аутентификация через приложение-код: включаем везде и не выводим коллектив на баррикады
Банк-клиент в телефоне бухгалтера: как не отдать деньги компании через фишинговый push
USB-флешки как канал утечки: как ограничить внешние устройства и не устроить бунт в офисе
IP-камеры офиса смотрят не только на вас: как злоумышленники берут видеонаблюдение под контроль
Списание старых серверов и дисков: как гарантированно стереть данные, а не просто выбросить в мусор
Passkeys вместо паролей: как я закрыл фишинг и утечки одним внедрением
Фишинговые учения: как проверить сотрудников имитацией атаки и не разозлить коллектив
УКЭП директора на Рутокене: как не остаться без подписи в отпуске или при смене паспорта
DLP-система для малого бизнеса: как узнать, что менеджер слил клиентскую базу перед увольнением
СКУД для офиса на 20-50 человек: контроль доступа без поста охраны
Теневые SaaS-подписки сотрудников: как найти сервисы, о которых не знает IT-отдел
Доступ подрядчиков и фрилансеров в офисную сеть: как не оставить открытую дверь после проекта
Kaspersky Security Center или Dr.Web: как защитить 20-50 компьютеров, не обходя каждый ногами
Quishing: фишинг через QR-коды на счетах и в переговорках, который не видит ни один спам-фильтр
Защита RDP от перебора паролей: как удалённые админы и подрядчики становятся дырой в офис
Пароль — самое слабое звено защиты. Пора убрать его совсем
Пентест для компании до 50 человек: когда он реально нужен, сколько стоит и что делать с отчётом
Deepfake-звонок от директора: как голосовое мошенничество обходит привычные проверки на BEC-письма
IP-камеры с заводским паролем: тихий вход в вашу сеть
Рутокен и eToken для банк-клиента: как не потерять доступ к расчётному счёту при поломке или увольнении
Двухфакторная аутентификация для 1С, почты и банк-клиента: как включить 2FA и не устроить бунт в офисе
Уничтожение данных при списании оргтехники: как не слить архив клиентов со старым системником
DLP для малого офиса: перекрываем утечку данных через USB-флешки и личные облака
Мониторинг утечек корпоративных паролей: проверяем домен компании на слив данных
Письмо от директора, которое чуть не стоило клиенту 2,3 миллиона рублей
AnyDesk, TeamViewer или RustDesk: как настроить удалённый доступ к 1С без риска для бухгалтерии
Промышленные ПК и АСУ ТП на производстве: почему обычный антивирус их защищает не всегда
Корпоративный менеджер паролей: внедрение Vaultwarden на своём сервере
BYOD в офисе: что разрешить, что запретить и как оформить по ТК РФ
Безопасность 1С: как настроить роли, скрыть чужие зарплаты и включить аудит действий
152-ФЗ на минималках: что реально нужно офису до 50 рабочих мест, чтобы не влететь на штраф от Роскомнадзора
Сетевые принтеры и МФУ: скрытые риски безопасности и как их закрыть за полчаса
Теневые IT в офисе: как выявить несанкционированные облака и мессенджеры до того, как данные утекут
Двухфакторная аутентификация для небольшой компании: подключаем без своего сервера за один рабочий день
Блокировка USB-флешек через групповые политики: запрещаем чужие носители без стороннего ПО
Корпоративный менеджер паролей: Bitwarden вместо стикеров и общего блокнота
Аудит прав доступа к файлам: кто что читает в вашей сети и как это проверить за полдня
MDM для корпоративных смартфонов: как разграничить личное и рабочее и не стать шпионом для своих сотрудников
КриптоПро и СКЗИ: установка, настройка и устранение сбоев — чеклист для 1С, СБИС и банк-клиента
Как за одно собрание научить сотрудников не кликать по фишинговым ссылкам
Kaspersky и ESET ушли: что ставить вместо них — честный разбор
Парольная политика в небольшом офисе: MFA, менеджеры паролей и доменные политики — что реально работает
WAF на ModSecurity для корпоративного сайта: как мы спасли интернет-магазин от утечки 14 000 email клиентов
Корпоративный DNS-фильтр на Pi-hole и WireGuard: как мы защитили 500 устройств школы за 60 тысяч рублей
Аудит действий администраторов на Linux-серверах: реальный кейс банка под требования ЦБ и PCI DSS
Бэкап офиса в S3-хранилище MinIO + Veeam: защита от шифровальщиков для малого бизнеса
NetBird на WireGuard: VPN для удалённой команды без головной боли с маршрутами
Сеть в офисе на 10-50 рабочих мест: VLAN, гостевой Wi-Fi и IP-адресация
DLP Falcongaze SecureTower для офиса 50 РМ: как не слить базу клиентов с уволенным менеджером
Взлом корпоративной почты: как мы расследовали инцидент в юридической фирме на 28 рабочих мест
Сервер компании взломали: что делать руководителю в первые часы
Защита сервера офиса от взлома: чек-лист для IT-директора 2026
Защита Linux-сервера компании: что обязан знать IT-директор офиса до 50 рабочих мест
Mikrotik в офисе: что обязан знать IT-директор о безопасности своего роутера
Безопасность корпоративного сайта: чек-лист для IT-директора компании
18 настроек Android для гендиректора юрфирмы: защита от перехвата трафика
Cisco ACL для офисной сети: как я закрываю доступ к серверам клиентов
Whitelist-firewall в юрфирме на 35 РМ: как мы закрыли периметр и обошли 6 сценариев утечки
CrowdSec на сервере клиента: коллективная защита вместо fail2ban в 2026
DLP-инвентаризация у клиента: 3 канала утечки, которые мы закрыли
DC виснет на логоне: как я лечил переполнение Security Log у клиента
DNSSEC: включение в корпоративной зоне без даунтайма и сюрпризов
Сайт клиента: 100 баллов PageSpeed на Docker + nginx + SSL за 1 день
Шифрование в корпсети 50 РМ под условиями ТСПУ: наша рабочая конфигурация
Аудит 47 IoT-устройств в офисе: реверс прошивки ESP8266-розеток и сегментация VLAN
iptables: правила firewall для Linux-сервера и шлюза корпоративной сети
Правовая защита IT-активов: как мы оформляем код и инфру у клиентов
MSP-чеклист безопасности от ITfresh: 9 пунктов до подписания договора
Kubernetes Deckhouse с сертификатом ФСТЭК: российский enterprise K8s
Let's Encrypt на Nginx и IIS: выдача и продление без боли
AppArmor в Linux: песочница для сервисов в 50 строк профиля
Миграция с iptables на nftables: пошаговый план без простоев
Hardening Linux-сервера: 15 обязательных шагов для production
LockBit в малом бизнесе: разбор реальной атаки и защита
Аудит мессенджеров для юрфирмы 35 РМ: Telegram, MAX, «Телега»
MikroTik firewall: лучшие практики правил для корпоративного офиса
Аудит мобильных приложений у бухгалтерии: что мы нашли в 47 телефонах
Nginx reverse proxy с SSL и балансировкой нагрузки
Kali Linux для инхаус-пентеста: что я использую на реальных аудитах
pfSense как корпоративный UTM: от закупки железа до отказоустойчивой пары
Расследование фишинга MAX у клиента: декомпиляция ссылки за 4 часа
Физический аудит USB и доступа в офис: реверс случайной флешки сотрудника
Policy-as-Code с Open Policy Agent Gatekeeper: автоматизация compliance в Kubernetes
Чек-лист защиты от шифровальщиков для офиса до 50 ПК
Как мы восстановили бизнес клиента после атаки шифровальщика за 18 часов
Restic + S3: автоматические зашифрованные бэкапы серверов на объектное хранилище
Чек-лист РКН: подготовили интернет-магазин 47 РМ к проверке за 5 дней
Защита периметра у российского хостинга: что мы изменили после инцидента у клиента
Что делать если ваш сервер взломали: пошаговый план реакции
Защита сервера: чек-лист из 40 пунктов для системного администратора
Hardening сервера: 20 практических настроек безопасности Linux под продакшен
Социальная инженерия: как защитить бизнес от фишинга и манипуляций
Автоматизация SSL сертификатов Let's Encrypt: выпуск, продление, мониторинг
«Голосуй за лучший отдел»: фишинг Telegram на производстве 47 РМ за 6 часов
Wazuh SIEM: бесплатный мониторинг событий безопасности для офиса 100+ РМ
YubiKey для SSH: как сделать доступ на серверы невзламываемым
Zero Trust Network Architecture: практическая миграция с периметральной безопасности
БДУ ФСТЭК и Zimbra: что показывает проверка аттестованной ИС
Что у вашей Zimbra торчит наружу: аудит портов и админки
CVE-2024-45519: как письмо в поле CC превращается в RCE
SQL-инъекция в ZimbraSync и SSRF в RSS: CVE-2025-25064 и 25065
CVE-2025-53909 в mailcow: доступ ко всей почте
CVE-2025-66376: XSS через CSS @import и кража архива почты
Удалил лог, а диск полный: ищем держащий процесс
Directus после /files: поиск скрытых файлов и подмен
Docker и firewalld: почему localhost-порт виден из LAN
Docker обходит UFW: почему порт открыт и что делать
Двухфакторная аутентификация в Zimbra OSE: чего в ней нет
Fail2ban для Zimbra: 44 тысячи попыток входа за две недели
FortiCloud SSO: поиск чужого admin и ротация секретов
FortiVoice после RCE: crashlog, fcgi debug и PAM
Харденинг Zimbra: 16 пунктов, которые закрывают 90% атак
Какая у вас Zimbra на самом деле: версия, патч-уровень, риск
Kea Control Agent: может ли REST API дать root?
Laundry Bear и CVE-2026-73570: под ударом ли ваша Zimbra
Linux Audit System: auditd для безопасности сервера
Аудит прав доступа файлов Linux: find, stat, ACL
Hardening ядра Linux: sysctl параметры безопасности
Linux LUKS: шифрование дисков и разделов
PAM-аутентификация в Linux: настройка политик безопасности
Настоящий IP за прокси без доверия к поддельному XFF
NetScaler после утечки памяти: сессии и обновление HA
nft -c прошёл, а SSH пропал: откат правил nftables
nftables: DNAT сменил, трафик идёт на старый сервер
Пост-мортем взлома Zimbra: майнер, sudo nginx и root за сутки
SECURITY DEFINER в PostgreSQL: почему REVOKE public мало
Двенадцать следов взлома Zimbra, которые видно в логах
Как проверить patch level 1С-Битрикс по модулям
SSH2_MSG_PING: защита sshd без патча appliance
Tomcat partial PUT: есть ли у вас RCE на деле
VerifyHostKeyDNS и MITM: как проверить SSH-клиенты
Zimbra Network Edition против Open Source: чего лишается бизнес
Скачайте подробный разбор в PDF
Кейсы, статистика, типовые ошибки и чек-лист самопроверки — 12 страниц
Скачать PDF
Подпишитесь на рассылку ITfresh
Раз в неделю — практические гайды для руководителя IT и сисадмина: безопасность, 1С, миграции, резервные копии, лайфхаки из реальных проектов.
Реквизиты оператора персональных данных
ООО «АЙТИ-ФРЕШ», ИНН 7719418495, КПП 771901001. Юридический адрес: 105523, г. Москва, Щёлковское шоссе, д. 92, корп. 7. Контакт: info@itfresh.ru, +7 903 729-62-41. Оператор обрабатывает e-mail подписчика в целях рассылки информационных и рекламных материалов до момента отзыва согласия.