С развитием искусственного интеллекта растёт число кибератак, а вместе с ними — и риски утечки чувствительных данных.
Почему это важно
Мы живём в эпоху стремительного развития технологий. Гаджеты стали частью нашего быта: смартфоны, ноутбуки, роутеры, умные колонки и лампы, камеры видеонаблюдения, роботы-пылесосы и другие устройства умного дома окружают нас повсюду. Все они непрерывно собирают и передают данные о нашей повседневной жизни. Официально — для улучшения сервисов и настройки рекламы, но на деле наружу утекает информация обо всём, что происходит у нас дома. Так постепенно стираются границы нашей личной жизни.
Можно ли в современном мире полностью закрыться от сбора информации и защититься от кибератак? Нет: изолировать себя или стать абсолютно неуязвимым невозможно. Но в наших силах взять под контроль часть цифровой информации о себе.
Бережное обращение с личной и рабочей информацией — основа доверия близких, клиентов и коллег. Поэтому повышение уровня безопасности ваших устройств должно стоять на первом плане.
Выберите защиту для своих устройств
Роутер
OpenWrt
- Гостевая сеть
- Отдельная сеть для умного дома
- Защищённый DNS
- Блокировка рекламы и трекеров
Компьютер
Ubuntu 24.04
- Шифрование диска
- Бесплатные обновления безопасности до 2029 года
- Без обязательной онлайн-учётной записи
Телефон
Пока находится в разработке
Сервер
Ubuntu Server
VPS для сайта, личного облака или телеграм-бота.
УДАЛЁННО
- Выбор хостинга и тарифа
- Установка и обновление системы
- Вход только по SSH-ключу
Что такое OpenWrt?
Роутер — это небольшой компьютер, и у него, как у любого компьютера, есть своя операционная система — прошивка. Заводские прошивки нередко ограничивают возможности устройства, а обновления для них выходят редко или со временем прекращаются совсем.
OpenWrt — это бесплатная операционная система для роутеров с открытым исходным кодом, основанная на Linux. Её развивает международное сообщество, и для поддерживаемых версий регулярно выходят исправления безопасности. С OpenWrt обычный роутер становится гибким устройством, в котором можно настроить то, чего нет в заводской прошивке.
Заводская прошивка или OpenWrt
Возможности заводских прошивок зависят от производителя и модели.
| Возможность | Заводская прошивка | OpenWrt |
|---|---|---|
| Обновления безопасности | Редко, со временем прекращаются | Регулярно для поддерживаемых версий |
| Отдельная сеть для умного дома | Обычно нет | Да |
| Защищённый DNS | Обычно нет | Да |
| Блокировка рекламы и трекеров | Нет | Да |
| Открытый исходный код | Нет | Да |
Частые вопросы про установку прошивки OpenWrt на роутер
Не сломается ли роутер во время прошивки?
Перед прошивкой я сверяю модель роутера с официальной таблицей совместимости OpenWrt и работаю только с поддерживаемыми устройствами. Да, есть риск, что роутер может превратиться в кирпич.
Цена прошивки?
Простая прошивка роутера с защищенным DNS, а также защитой от рекламы и трекеров будет стоить 5 тыс. руб.
Сколько по времени занимает установка прошивки OpenWrt на роутер?
Сама установка прошивки занимает буквально 2–4 часа. Время на подготовку образа под ваш роутер может занять до 3 дней.
Что такое трекеры?
Трекеры — это скрытые программы на сайтах, в приложениях и умных устройствах, которые следят за вашими действиями: какие сайты вы посещаете, что ищете, где находитесь, какие передачи смотрите. Эти данные собирают компании, чтобы составить ваш профиль и продавать его рекламодателям. Вы их не видите, но они работают постоянно.
Почему стоит блокировать рекламу?
Реклама на сайтах и в приложениях — это не только баннеры, которые мешают читать. Она замедляет загрузку страниц, расходует трафик и часто сама следит за вами. Иногда через рекламу распространяются мошеннические ссылки и вирусы. Блокировка делает интернет быстрее, чище и безопаснее.
Что даст установка Ubuntu 24.04 на компьютер
Сравнение с Windows 11.
| Возможность | Windows 11 | Ubuntu 24.04 |
|---|---|---|
| Стоимость | Платная лицензия, часто входит в цену компьютера | Бесплатно |
| Учётная запись Microsoft | Требуется при установке | Не нужна |
| Сбор данных о работе | Включён, полностью не отключается | Минимальный, можно отключить |
| Реклама в системе | Есть в меню «Пуск» и уведомлениях | Нет |
| Шифрование диска | В версии Home — не на всех компьютерах | Да, на любом компьютере |
| Требования к компьютеру | Нужны TPM 2.0 и новый процессор | Подойдёт и старый компьютер |
| Игры и профессиональные программы | Работают | Не все, есть замены |
| Открытый исходный код | Нет | Да |
Частые вопросы про установку Ubuntu 24.04 на компьютер
Можно ли оставить Windows?
Да. Ubuntu можно установить рядом с Windows, тогда при включении компьютера вы будете выбирать, какую систему запустить.
Сохранятся ли мои файлы при установке Ubuntu?
Перед установкой я делаю резервную копию важных файлов. При установке рядом с Windows файлы остаются на месте. Если Ubuntu ставится вместо Windows, диск очищается, а файлы я переношу обратно из резервной копии.
Будут ли работать мои программы?
Браузеры, мессенджеры, офисные программы и редакторы либо есть в версиях для Linux, либо имеют замены. Некоторые программы работают только в Windows. Пришлите их список, и я заранее скажу, что будет работать.
Что такое ClamAV и нужен ли он мне?
Бесплатный антивирус, который находит вредоносные программы для Linux и Windows. Полезен на серверах, в офисах и при работе с чужими файлами. По запросу установлю и настрою регулярную проверку.
Как долго Ubuntu 24.04 будет получать обновления?
Обновления безопасности выходят до 2029 года. С подпиской Ubuntu Pro, которая бесплатна для личного использования (до 5 компьютеров), — до 2034 года.
Подойдёт ли Ubuntu для старого компьютера?
Да, если у него 64-битный процессор, не меньше 4 ГБ оперативной памяти и 25 ГБ свободного места на диске.
Что такое шифрование диска LUKS и зачем оно нужно?
LUKS — это встроенное в Ubuntu шифрование всего диска. При включении компьютера система запрашивает пароль, и без него данные на диске невозможно прочитать. Если ноутбук потеряется или его украдут, никто не получит доступ к вашим документам, фотографиям и сохранённым паролям, даже если снимет диск и подключит его к другому компьютеру.
Что даст настройка защиты сервера
Как обычно выглядит новый VPS сразу после покупки и после моей настройки.
| Возможность | Новый VPS | После настройки |
|---|---|---|
| Вход по паролю | Обычно разрешён | Отключён, вход только по SSH-ключу |
| Вход под root | Обычно разрешён | Запрещён |
| Межсетевой экран | Обычно выключен | Открыты только нужные порты |
| Защита от подбора паролей | Нет | Fail2ban |
Частые вопросы про настройку сервера
Почему сервер нужно защищать сразу после запуска?
Уже через несколько минут после запуска сервер начинают сканировать боты и пытаются подобрать пароль. Поэтому базовую защиту важно настроить сразу.
Что входит в базовую защиту сервера?
Вход только по SSH-ключу, файрвол, который закрывает все лишние порты, и защита от подбора паролей (fail2ban).
Нужно ли мне разбираться в Linux, чтобы пользоваться сервером?
Нет. Я всё настрою и передам памятку с основными командами. Если появятся вопросы, помогу и после сдачи работы.
Проводите ли вы аудит безопасности сервера?
Да, с помощью Lynis. Аудит доступен отдельной услугой.
Настраиваете ли вы почту на сервере?
Да. Настраиваю почтовый сервер с вашим доменом (например, info@вашсайт.ru).
Поможете ли установить сайт на сервер?
Да. Устанавливаю веб-сервер (Nginx), подключаю ваш домен и размещаю сайт.
Поможете ли получить TLS-сертификат для сайта?
Да. Устанавливаю бесплатный сертификат Let’s Encrypt и настраиваю его автоматическое продление. Сайт будет открываться по защищённому протоколу HTTPS, а браузеры перестанут показывать предупреждение «Небезопасно».
Как я работаю
- 1
Заявка
Напишите, какую услугу хотите получить.
- 2
Консультация
Во время консультации мы обсуждаем вашу задачу, я называю сроки и стоимость работы. Я могу отказаться от заказа, если задача выходит за рамки моей специализации.
- 3
Работа
Перед началом работы заключаем договор, где прописываем задачу, сроки и стоимость.
- 4
Сдача
Демонстрирую результат, передаю пароли и памятку. Остаюсь на связи и после сдачи работы.
Обо мне
Я начинающий системный администратор с упором на безопасность. Прошиваю роутеры на OpenWrt, устанавливаю Ubuntu 24.04 и настраиваю защищённые серверы.
Мой стек
1. Инфраструктура
- Terraform
2. Секреты
- Vault
3. Код и версии
- Git
- Python
4. Настройка серверов
- Ansible
5. Сборка и доставка
- GitLab CI/CD
- Docker
6. Мониторинг
- Prometheus
- Grafana
7. Системы
- Linux
- OpenWrt