С помощью Keystore мы можем безопасно использовать пароли в файлах конфигураций ELK. Если просто, то мы создаём хранилище ключей, к которому будут иметь доступ только приложения ELK.

logstash security elk monitoring

Понятное дело, что у вас уже должен быть устройство, на котором вы будете поднимать сервер WireGuard и, если это просто vpn для обхода ограничений интернета в вашем регионе сервер с WireGuard должен находится в другом регионе, например, в другой стране....

vpn security

Начнём с самого банального, а именно с расшифровки этих трёх букв VPN - Virtual Private Network, что в переводе на русский язык означает виртуальная частная (приватная) сеть.

vpn security

На самом деле всё просто каждый Ubikey может генерировать OTP, в котором как раз и содержится Token ID. Token ID - это первые 12 символов OTP, который генерирует Ubikey. Т.е. проще всего сгенерировать OTP используя Ubikey в текстовый редактор или...

security YubiKey

OTP расшифровывается как One Time Password, ну и если кто-то нуждается в переводе на русский язык: одноразовый пароль.

security OTP Yubico

Естественно если вы прокидываете ваш кластер Elasticsearch во вне, то нужно очень сильно подумать о том, как его обезопасить от взлома.

elkstack security

Что такое этот ваш FIDO2?

security YubiKey FIDO2

История возникновения

security YubiKey 2FA

Что это такое?

linux dns security pi-hole