Bezpiecznik

Poznaj systemd timers – nowoczesną i niezawodną alternatywę dla crona. Dowiedz się, jak pisać usługi i timery, kontrolować ich czas oraz bezpiecznie izolować zadania.

Po tym, jak cron pokazał nam, jak łatwo automatyzować powtarzalne zadania, czas poznać nowoczesnego następcę, który na dobre zagościł w świecie systemów Linux. Systemd timers to nowoczesny mechanizm harmonogramowania, który odchodzi od przestarzałego modelu demona cron. Oferuje nie tylko chirurgiczną precyzję, ale i głęboką integrację z systemem logowania journald oraz potężnym systemem zależności systemd. Czy warto pożegnać starego, dobrego crona na rzecz nowego szeryfa? Przygotuj terminal, otwórz edytor i przekonaj się sam!

cron to demon harmonogramu zadań w Linuksie, który pozwala automatyzować rutynowe czynności. Od prostych backupów po skomplikowane pipeline'y – naucz się, jak sprawić, by Twoje systemy działały same.

Czas na… automatyzację! Poznajcie `cron` – swojego osobistego, cyfrowego asystenta, który nigdy nie śpi, nie narzeka i zawsze wykonuje swoje zadania na czas. Chcesz robić backupy co noc? Sprzątać stare logi? A może sprawdzać status usługi co pięć minut i w razie czego ją restartować? `cron` to miejsce dla zadań zaplanowanych. Dzięki niemu raz ustawione skrypty będą robić robotę, gdy Ty smacznie śpisz. Czas, żeby maszyna pracowała dla Ciebie!

curl i wget to podstawowe narzędzia CLI do interakcji z internetem. Naucz się pobierać pliki, testować API, wysyłać żądania HTTP, korzystać z autoryzacji i automatyzować zadania sieciowe bezpośrednio z terminala.

Po tym, jak `dig` i `nslookup` rozświetliły nam mroki DNS, czas na zanurkowanie w sam środek World Wide Web! Dziś poznajemy dwa, pozornie podobne, ale jednak różne narzędzia: `curl` i `wget`. To Twoi asystenci internetu, bez których ani rusz, gdy potrzebujesz pobrać plik, przetestować API, sprawdzić odpowiedź serwera, czy wysłać dane do webhooka. Każdy ma swoje mocne strony, więc poznaj ich tajniki, a internet w terminalu stanie się Twoim placem zabaw!

strace to niezastąpione narzędzie do debugowania i analizy procesów w Linuksie. Naucz się śledzić wywołania systemowe (system calls) – otwieranie plików, połączenia sieciowe, sygnały – by rozwiązywać problemy i wykrywać podejrzane aktywności.

Po tym, jak `ps` i `htop` pokazały nam procesy działające w systemie, czas zajrzeć im głęboko pod maskę. Co tak naprawdę robią? Gdzie zaglądają? Z kim gadają? `strace` to Twój osobisty rentgen, który prześwietli każdy proces i pokaże jego interakcje z jądrem systemu. Gdy coś nie działa, program wysypuje się bez powodu, a Ty nie wiesz dlaczego – `strace` powie Ci całą prawdę. Żadnych wymówek, żadnego 'nie wiem, to Linux...'

ps i htop to Twoje okno na świat procesów w Linuksie. Od podstawowego `ps` po interaktywny `htop` – naucz się monitorować system, znajdować wycieki pamięci, zombie i optymalizować wydajność.

Po tym, jak `find` i `locate` pomogły nam odnaleźć każdy plik, czas na kolejny, kluczowy aspekt zarządzania systemem: monitorowanie procesów. Gdy system zwalnia, wentylatory ryczą jak szalone, a Ty nie wiesz dlaczego – to znak, że musisz zajrzeć pod maskę. `ps` i `htop` to Twoje rentgenowskie oczy, które pokażą Ci, kto działa, ile żre CPU, kto blokuje plik, a kto w ogóle nie powinien tam być! Żadnych wymówek, tylko surowa prawda o tym, co dzieje się w Twojej maszynie.

find i locate to Twoje narzędzia do wyszukiwania plików w Linuksie. Od prostych zapytań po zaawansowane filtry i akcje – odzyskaj kontrolę nad systemem plików!

Po tym, jak `sed` nauczył nas, jak zmieniać tekst na żywo, czas na kolejny fundamentalny element pracy z Linuksem: znajdowanie plików. W gąszczu katalogów, logów i plików konfiguracyjnych łatwo się zgubić. Na szczęście, masz do dyspozycji dwóch niezawodnych detektywów: `find` i `locate`. Jeden działa w czasie rzeczywistym, przeszukując system plików od zera, drugi – błyskawicznie z bazy danych. Poznaj ich obu, a żaden plik już nigdy się przed Tobą nie ukryje!

sed w akcji: edycja tekstu w terminalu szybciej niż myślisz. Od prostych zamian po wyrażenia regularne, które zmienią Twoje życie. Niezastąpiony przy masowych zmianach, logach i automatyzacji.

Po tym, jak 'awk' pokazał, że tekst to programowalna baza danych, czas na kolejny poziom wtajemniczenia: 'sed' (Stream EDitor). Zapomnij o otwieraniu gigabajtów logów w 'nano' czy 'vimie' tylko po to, żeby zmienić jedno słowo w tysiącu miejsc. 'sed' to Twój osobisty ninja, który modyfikuje pliki tekstowe strumieniowo, linia po linii, z prędkością światła. Masz 10 000 linii w pliku konfiguracyjnym do zmiany? Albo trzeba zamaskować wrażliwe dane w logach? 'sed' zrobi to w ułamku sekundy, bez zająknięcia. Bo kto ma czas na ręczne klikanie?

awk to potężny procesor tekstu w Linuksie. Od prostego wyciągania danych po skomplikowane transformacje i raportowanie – jeden język, milion możliwości w Twoim terminalu.

Po tym, jak cut, sort i uniq ogarnęły podstawy porządkowania tekstu, czas na prawdziwego króla – awk! To nie jest zwykłe narzędzie. To **język programowania** w terminalu, który pozwala przetwarzać pliki tekstowe z niesamowitą precyzją i elastycznością. Jeśli grep to lupa, a cut to skalpel, to awk jest całym laboratorium badawczym. Gdy potrzebujesz więcej niż wyszukiwanie, awk zrobi to lepiej, szybciej i bardziej elegancko. Czas na wyższy poziom tekstowej magii!

cut, sort i uniq to niezastąpiona trójca do przetwarzania tekstu w terminalu. Naucz się wyciągać konkretne kolumny, sortować dane i usuwać powtórzenia, by zapanować nad każdym plikiem.

Po tym, jak `cat` i `grep` pomogły Ci znaleźć igłę w stogu siana, czas na kolejny etap obróbki tekstu. Masz już dane, ale są one w surowej, nieprzystępnej formie? Właśnie do tego służy nasza dzisiejsza trójca: `cut`, `sort` i `uniq`. To jak zestaw narzędzi chirurga tekstowego – wytniesz, ułożysz i pozbędziesz się zbędnego bałaganu. Przygotuj się na to, że Twoje logi i raporty nigdy już nie będą wyglądać tak samo!

W ósmym odcinku Tosia bierze pod lupę eskalację hacktywizmu, destrukcyjne ataki na sektor medyczny oraz krytyczne błędy w konfiguracji chmury.

Ostatnie siedem dni w serwerowni było gorętsze niż procesor podczas renderingu 8K. Tosia zamiast gonić za myszką, z niepokojem obserwuje, jak legalne narzędzia administracyjne zmieniają się w cyfrowe pazury, a hakerzy zamiast wyłamywać drzwi, po prostu używają skradzionych kluczy.

cat i grep to podstawa pracy z tekstem w Linuksie. Wyświetlanie plików, wyszukiwanie wzorców i wyciąganie danych – wszystko, czego potrzebujesz, by ogarnąć chaos logów i konfiguracji.

Po tym, jak zbudowaliśmy mur nie do przejścia za pomocą iptables, czas nauczyć się czytać, co dzieje się po obu stronach. Przedstawiam Wam duet, bez którego żaden admin ani specjalista od cyberbezpieczeństwa nie przeżyje w terminalu: `cat` i `grep`. To są fundamenty – bez nich jesteś ślepy w morzu tekstu. Gdy nie wiesz, jak zacząć szukać problemu... zacznij od nich!

W siódmym odcinku Tosia bierze pod lupę kampanie wymierzone w polskie portfele oraz techniczne podatności w narzędziach, które mają nas chronić.

Marcowe słońce zaczyna nieśmiało zaglądać przez okna serwerowni, ale Tosia nie mruży oczu do drzemki. Wręcz przeciwnie – jej źrenice są szerokie jak spodki, bo na horyzoncie pojawiły się wyjątkowo bezczelne próby wyłudzeń i luki w samym sercu naszej cyfrowej twierdzy.

iptables: zarządzanie zaporą ogniową w Linuksie. Reguły, łańcuchy, cele – zbuduj własne mury obronne i pilnuj porządku.

Po lsof/fuser, które pokazały, co dzieje się w środku Twojego systemu, czas na... zamknięcie drzwi. I to na amen. iptables to nie jest kolejny programik do klikania. To surowa, potężna siła napędowa Linuksowego firewalla (netfilter), która pozwoli Ci kontrolować każdy, ale to absolutnie każdy pakiet. Kto może w, kto może out? Od dziś to Ty jesteś bramkarzem!

W tym tygodniu Tosia rozplątuje sieć globalnych zagrożeń: od wycieków danych z platform AI po aktywnie wykorzystywane luki w oprogramowaniu i sprytne kampanie phishingowe.

Tosia spędziła ten tydzień, z chirurgiczną precyzją, przeczesując cyfrowe zakamarki. Jej wąsy drgały z ekscytacji, gdy trafiała na trop chińskich botów, rosyjskich ataków i niepokojących wieści o sztucznej inteligencji, która, jak się okazuje, też ma swoje słabe punkty.

W tym tygodniu Tosia przygląda się nowelizacji ustawy o KSC, krytycznym łatkom Microsoftu oraz raportom o dominacji AI w krajobrazie zagrożeń.

Tosia spędziła poranek na intensywnym wpatrywaniu się w kabel światłowodowy, jakby spodziewała się, że nowelizacja ustawy o KSC przepłynie przez niego w formie fizycznej. Kiedy w końcu mrugnęła, uznałem to za sygnał, że pora opisać, dlaczego polskie firmy czeka teraz sporo papierkowej roboty, a użytkownicy Windowsa powinni czym prędzej zajrzeć do Windows Update.

Dowiedz się, jak lsof i fuser pozwalają sprawdzić, który proces blokuje plik lub port i jak go elegancko (lub siłowo) zakończyć.

W serii 'Wróćmy do podstaw' odkrywamy, co robić, gdy system krzyczy, że plik jest zajęty. Lsof i fuser to twoi detektywi w świecie otwartych plików i portów.

Tosia rozszerza swoje wpływy! Odkryj, jak bot Tosi automatyzuje dostarczanie najważniejszych informacji prosto na kanał Discord, zapewniając stały dopływ cyber-newsów.

Wydawało się, że nasza kocia ekspertka od cyber-newsów osiągnęła szczyt swoich możliwości w ręcznym wywęszeniu informacji. Ale Tosia, jak to Tosia, zawsze zaskakuje! Tym razem, zamiast drapać w drzwi z nowinkami, 'zatrudniła' własnego bota, by regularnie dostarczał świeże wiadomości prosto na Discord. Oto kulisy tej rewolucji.

W tym tygodniu Tosia analizuje nowe narzędzia CERT Polska dla firm, ostrzeżenia UODO przed AI oraz gigantyczny wyciek danych z urządzeń IoT.

Tosia uznała, że publikowanie raportu o bezpieczeństwie w piątek trzynastego to proszenie się o kłopoty, więc wczoraj demonstracyjnie zasnęła na klawiaturze, blokując dostęp do terminala. Dopiero dziś, w Walentynki, łaskawie pozwoliła mi wysłać te wieści – twierdzi, że logi też zasługują na odrobinę miłości (albo przynajmniej na solidne łatanie).

W tym tygodniu Tosia przygląda się atakom na polską infrastrukturę energetyczną, rekordowym wydatkom na cyberbezpieczeństwo oraz globalnej walce z nową generacją phishingu.

Tosia spędziła ostatnie dni wpatrzona w okno, ale to nie ptaki przykuły jej uwagę. Jej kocie zmysły wyczuły zakłócenia w przepływie energii – i to nie tej duchowej, a całkiem realnej, płynącej z naszych farm wiatrowych. Gdy rano znalazłem na klawiaturze raport o rekordowych miliardach na obronę, wiedziałem, że ten piątek nie będzie nudny.

Gdy GUI to za mało, a tcpdump zbyt ogólny. Poznaj TShark - potężne narzędzie do analizy sieci, które zautomatyzuje Twoją pracę.

Wireshark to niekwestionowany król graficznej analizy pakietów. Ale co zrobić, gdy pracujesz na zdalnym serwerze bez interfejsu graficznego, albo chcesz automatycznie wyciągnąć wszystkie zapytania DNS z gigabajtowego pliku pcap? Tutaj na scenę wkracza TShark. To ten sam silnik, ta sama potęga dekodowania protokołów, ale dostępna z poziomu wiersza poleceń. To narzędzie, które zmienia żmudne klikanie w szybkie, skryptowalne operacje.

W tym tygodniu Tosia przygląda się awariom paczkomatów w Polsce, nowym metodom oszustów wykorzystujących AI oraz nadchodzącej rewolucji w szyfrowaniu.

Tosia spędziła ostatnie trzy dni na parapecie, obserwując nie płatki śniegu, a migoczące diody na switchu. Gdy dziś rano zamiast 'miau' usłyszałem dźwięk powiadomienia o krytycznej podatności, wiedziałem, że czas zasiąść do pisania. Nasza futrzasta ekspertka od spraw beznadziejnych wyłowiła z cyfrowego szumu to, co najważniejsze.

Wprowadzenie do tcpdump, potężnego narzędzia do analizy i przechwytywania ruchu sieciowego w systemach Linux. Zrozum, co dzieje się w Twojej sieci.

tcpdump to Twoje oczy i uszy w sieci, a czasem nawet teściowa, która widzi absolutnie wszystko. Zrozumienie jego działania to klucz do skutecznej diagnostyki, monitorowania bezpieczeństwa i udawania, że wiesz, co robisz.

Tosia, nasz cybernetyczny kot, znów w akcji! W tym tygodniu na jej radarze znalazły się m.in. zmasowane ataki na Polskę, ciche metody hakerów i zaskakująca rola AI.

Tosia przez cały tydzień wyglądała na wyjątkowo skupioną. Zamiast polować na kursor na ekranie, wpatrywała się w diodę routera, jakby nasłuchiwała pulsu globalnej sieci. W nocy, zamiast zwyczajowej porcji karmy, na biurku czekała na mnie lista linków. Oto, co zdaniem naszej futrzastej ekspertki, naprawdę zasługuje na uwagę w tym tygodniu.

Netcat w terminalu: od prostego skanera po reverse shell. Wszystko, co musisz wiedzieć o nc w cybersec.

Kolejny odcinek 'Wróćmy do podstaw': netcat to narzędzie, które każdy pentester ma w kieszeni. Uczyń swoją sieć wszechstronną.

Kompletny przewodnik po monitorowaniu połączeń sieciowych w Linuxie. Od klasycznego netstata po nowoczesne ss. Dowiedz się, jak wykrywać backdoory i niechciane usługi.

W drugim odcinku serii 'Wróćmy do podstaw' odwracamy wzrok. Zamiast skanować innych Nmapem, zajrzymy w głąb własnego systemu. Czy wiesz, co dokładnie wysyła Twój komputer w świat? Poznaj netstat i jego nowoczesnego następcę - ss.

Wprowadzenie do cotygodniowej serii 'Piąta Łapa Tosi', w której tajemniczy kot selekcjonuje i podsumowuje 4-5 najważniejszych wydarzeń ze świata cyber.

Czujesz się przytłoczony nadmiarem newsów? Poznaj Tosię. Tajemniczy kot, który raz w tygodniu wybierze dla Ciebie najważniejsze wieści ze świata technologii.

Czyli po sieci szperanie

W świecie cyberbezpieczeństwa, gdzie niewidoczne zagrożenia czyhają za każdym pakietem danych, Nmap jest jak latarka w ciemnej jaskini. To narzędzie, które od ponad 25 lat pozostaje pierwszym wyborem specjalistów nie bez powodu - łączy w sobie prostotę pierwszego kroku z potęgą zaawansowanej analizy. Bez względu na to, czy jesteś administratorem dbającym o bezpieczeństwo sieci, czy pasjonatem cyberbezpieczeństwa próbującym zrozumieć niewidzialną warstwę internetu - Nmap odkryje przed Tobą cyfrowy krajobraz, który na co dzień pozostaje ukryty. Przygotuj terminal, zapoznaj się z aspektami prawnymi i zanurz się w sztuce etycznego skanowania sieci.

Wprowadzenie do serii o narzędziach wiersza poleceń w Linuxie dla specjalistów cyberbezpieczeństwa. Bez zbędnych komplikacji, za to z dużą dawką praktycznej wiedzy.

Czy pamiętasz te filmy z lat 90., gdzie hakowanie polegało na stukaniu w klawiaturę z prędkością światła? Cóż, terminal pozostał. I choć może nie wygląda tak efektownie jak w Matrixie, to nadal jest najpotężniejszym narzędziem w arsenale każdego specjalisty od cyberbezpieczeństwa.