Blog

Infrastruktúra

Cikkek a szerver és felhő infrastruktúráról.

x509 tanúsítványok és mTLS: elmélet és gyakorlat OpenSSL-lel

Szimmetrikus és aszimmetrikus titkosítás, aláírás, hitelesítésszolgáltató, bizalmi lánc: az alapok az x509 tanúsítványok megértéséhez. Utána gyakorlat OpenSSL-lel: saját CA létrehozása, szerver- és klienstanúsítványok aláírása, és egy mTLS kapcsolat felépítése.

SPF, DKIM, DMARC és BIMI: bevált gyakorlatok az e-mailek kézbesítéséhez

Késve érkeznek az e-mailjeid, a spamben landolnak, vagy meg sem érkeznek? Az SPF, a DKIM, a DMARC és a BIMI azok a mechanizmusok, amelyek bizonyítják, hogy az e-mailjeid valóban tőled jönnek. Működés, DNS rekordok, kulcsgenerálás és tesztelő eszközök.

HoneypotPlus: a Laravel csomagom a kártékony IP-k észlelésére és tiltására

Észleld a botokat, amelyek az érzékeny útvonalakat (.env, wp-admin, .git) pásztázzák a Laravel alkalmazásaidon, tiltsd le őket a Cloudflare segítségével, és jelentsd az AbuseIPDB-nek. Ismerd meg a HoneypotPlus-t, egy eseményvezérelt, zéró konfigurációs Laravel csomagot.