sec_roman / Роман Морозов

Привет! Я Роман Морозов, специалист по информационной безопасности. Провожу пентесты и аудиты безопасности для средних и крупных компаний. Делюсь самыми частыми находками.

За 7 лет в ИБ я провёл более 100 аудитов. Вот ошибки, которые встречаю снова и снова.

1. Дефолтные пароли

Да, в 2025 году. Роутеры,…

Наконец-то полностью мигрировал все правила фаервола с iptables на nftables. Синтаксис приятнее, производительность лучше. Единственная сложность — переписать legacy-скрипты десятилетней давности.