{"id":54865,"date":"2020-01-06T00:00:00","date_gmt":"2020-01-05T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/o-bezopasnosti-v-seti"},"modified":"2020-02-18T14:02:55","modified_gmt":"2020-02-18T11:02:55","slug":"o-bezopasnosti-v-seti","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/o-bezopasnosti-v-seti","title":{"rendered":"O varnosti v omre\u017eju","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"O varnosti v omre\u017eju\" src=\"\/wp-content\/uploads\/2020\/01\/185d1818e77ef3b969924f76e3809773.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><\/p>\n<p><em>Ta \u010dlanek je bil napisan pred nekaj leti, ko je bila blokada aplikacije Telegram aktivno razpravljana v skupnosti in vsebuje moje misli o tem. \u010ceprav je danes ta tema skoraj pozabljena, upam, da bo to \u0161e vedno zanimivo komu.<\/em><\/p>\n<p><\/p>\n<p>Ta tekst je nastal kot rezultat mojih razmi\u0161ljanj o digitalni varnosti in dolgo sem se obotavljal, ali ga je smiselno objaviti. Na voljo je ogromno strokovnjakov, ki pravilno razumejo celotno problematiko, in njim ne morem povedati ni\u010d novega. Vendar pa poleg njih obstaja \u0161e veliko novinarjev in drugih blogerjev, ki se ne le motijo sami, temve\u010d s svojimi \u010dlanki ustvarjajo tudi veliko mitov. <\/p>\n<p><noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<p>Ni skrivnost, da v zadnjem \u010dasu na digitalnem boji\u0161\u010du vladajo neizmerne strasti. Seveda govorimo o eni izmed najbolj razpravljanih tem sodobne Rusije, in sicer o blokadi aplikacije Telegram.<\/p>\n<p><\/p>\n<p>Nasprotniki blokade to predstavljajo kot nasprotovanje med posameznikom in dr\u017eavo, svobodo govora ter totalnim nadzorom nad posameznikom. Podporniki pa nasprotujejo s stali\u0161\u010di o javni varnosti in boju proti kriminalnim in teroristi\u010dnim strukturam.<\/p>\n<p><\/p>\n<p>Najprej si predstavljajmo, kako pravzaprav deluje aplikacija Telegram. Lahko obi\u0161\u010demo njihovo glavno stran in preberemo, kako se sami pozicionirajo. Ena izmed glavnih prednosti uporabe te re\u0161itve je poudarek na varnosti kon\u010dnega uporabnika. Kaj to\u010dno to pomeni?<\/p>\n<p><\/p>\n<p>Kot pri mnogih drugih javnih storitvah se va\u0161i podatki prena\u0161ajo v \u0161ifrirani obliki, vendar le do centralnih <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sl\/server\/\"   title=\"stre\u017enikov\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"1461\">stre\u017enikov<\/a>, kjer so shranjeni v popolnoma odprti obliki in vsak skrbnik, \u010de se zelo potrudi, brez te\u017eav vidi vso va\u0161o komunikacijo. Dvomite? Potem pomislite, kako je izvedena funkcija sinhronizacije med napravami. \u010ce so podatki tajni, kako potem pridejo na tretjo napravo? Saj ni nobenih posebnih uporabni\u0161kih klju\u010dev, ki bi jih lahko predlo\u017eili za de\u0161ifriranje.<\/p>\n<p><\/p>\n<p>Na primer, kot je to storjeno v e-po\u0161tnem servisu ProtonMail, kjer morate za uporabo storitve posredovati klju\u010d, ki se shranjuje na va\u0161em lokalnem ra\u010dunalniku in ga uporablja brskalnik za de\u0161ifriranje sporo\u010dil v va\u0161em e-po\u0161tnem nabiralniku.<\/p>\n<p><\/p>\n<p>A ni vse tako preprosto. Poleg obi\u010dajnih klepetov so tukaj \u0161e skrivni. Tukaj se pogovor dejansko vodi samo med dvema napravama in o kakr\u0161ni koli sinhronizaciji ni govora. Ta funkcija je dostopna samo na mobilnih aplikacijah, poleg tega pa so posnetki zaslona klepeta blokirani na ravni aplikacije, medtem ko se klepet uni\u010di po dolo\u010denem \u010dasu. Z vidika tehnologije se podatkovni tok \u0161e vedno prena\u0161a preko osrednjih stre\u017enikov, vendar se tam ne shranjuje. Samo shranjevanje je brezpredmetno, saj klju\u010d za de\u0161ifriranje posedujejo samo stranke, \u0161ifriran promet pa nima posebne vrednosti.<\/p>\n<p><\/p>\n<p>Ta shema bo delovala, dokler jo stranke in stre\u017enik po\u0161teno izvajajo in dokler na napravi ni raznih programov, ki brez va\u0161ega vedanja po\u0161iljajo posnetke va\u0161ega zaslona tretjim osebam. Morda je prav v skrivnih klepetih razlog za tako neodobravanje Telegrama s strani organov pregona? Po mojem mnenju se tu skriva koren nerazumevanja ve\u010dine ljudi. Dokler ne razjasnimo, kaj je pravzaprav \u0161ifriranje in pred kom naj bi varovalo va\u0161e podatke, se ne bomo mogli do konca poglobiti v vzrok tega nerazumevanja.<\/p>\n<p><\/p>\n<p>Predpostavimo, da nekdo \u017eeli poslati skrivno sporo\u010dilo svojim prijateljem. Tako pomembno, da si je vredno vzeti \u010das in biti previden. Je Telegram res tako uspe\u0161na izbira z vidika strokovnjaka za informacijsko varnost? Ne, ni. Trdim, da je uporaba katerega koli priljubljenega sporo\u010dilnika najslab\u0161a izbira, ki jo lahko naredite.<\/p>\n<p><\/p>\n<p>Glavna te\u017eava je uporaba sistema sporo\u010dil, kjer bodo va\u0161e pogovore iskali najprej. In tudi \u010de je dobro za\u0161\u010ditena, sam obstoj tega lahko ogrozi va\u0161o zasebnost. Spomnimo se, da se povezava med strankami \u0161e vedno dogaja prek centralnih stre\u017enikov in \u017ee sama po sebi lahko doka\u017ee, da so bila sporo\u010dila poslana med dvema uporabnikoma. Zato je \u0431\u0435\u0441\u0441\u043c\u044b\u0441\u043b\u0435\u043d\u043d\u043e uporabljati elektronsko po\u0161to, dru\u017ebena omre\u017eja ali katerikoli drugi javni servis.<\/p>\n<p><\/p>\n<p>Kako torej organizirati sporo\u010danje, ki izpolnjuje vse varnostne zahteve? V okviru na\u0161e analize bomo zavestno zavrnili vse nezakonite ali sporne metode, da bi pokazali, da se naloga lahko re\u0161i izklju\u010dno v okviru zakona. Ne bomo potrebovali nobenega vohunske, hekerske ali redke programske opreme.<br \/>\nSkoraj vsi pripomo\u010dki so del standardnih orodij, ki jih ponuja katera koli operacijska sistemi GNU\/Linux, in njihova prepoved bi pomenila prepoved ra\u010dunalnikov kot takih.<\/p>\n<p><\/p>\n<p>Svetovni splet spominja na ogromno mre\u017eo stre\u017enikov, kjer praviloma deluje operacijska sistem GNU\/Linux in pravila usmerjanja paketov med temi stre\u017eniki. Ve\u010dina teh stre\u017enikov ni dostopna za neposredno povezavo, vendar obstaja \u0161e milijone stre\u017enikov z povsem dostopnimi naslovi, ki nas vse slu\u017eijo in prepu\u0161\u010dajo ogromno koli\u010dino prometa. In va\u0161e sporo\u010danje med tem kaosom nih\u010de nikoli ne bo iskal, \u0161e posebej, \u010de se na splo\u0161no ne izstopa.<\/p>\n<p><\/p>\n<p>Tisti, ki \u017eelijo organizirati skrivni komunikacijski kanal, bodo preprosto kupili VPS (virtualni stroj v oblaku) pri enem od stotih igralcev, ki so prisotni na trgu. Cena zna\u0161a, kot ni te\u017eko ugotoviti, nekaj dolarjev na mesec. Seveda pa to ne bo mogo\u010de storiti anonimno, saj bo ta virtualni stroj v vsakem primeru povezan s va\u0161im pla\u010dilnim sredstvom, kar pomeni, da tudi z va\u0161o identiteto. Kljub temu pa ve\u010dina gostiteljev ne skrbi, kaj izvajate na njihovi opremi, dokler ne prekora\u010dite njihovih osnovnih omejitev, kot so \u0161tevilo prenesenega prometa ali povezav na 23. port.<\/p>\n<p><\/p>\n<p>\u010ceprav taka mo\u017enost obstaja, mu preprosto ni v interesu porabiti tistih nekaj dolarjev, ki jih je zaslu\u017eil z vami, da bi vas \u0161e spremljal.<br \/>\nIn tudi \u010de bi to hotel ali bi bil prisiljen to narediti, bi moral najprej razumeti, katero vrsto programske opreme konkretno uporabljate, ter na podlagi tega znanja ustvariti infrastrukturo za spremljanje. Ro\u010dno to ne bi bilo te\u017eko, a avtomatizirati ta postopek bi bila izjemno zahtevna naloga. Z tega razloga bi bilo ekonomsko neupravi\u010deno shranjevati ves promet, ki te\u010de skozi va\u0161 stre\u017enik, razen \u010de se ne znajdete v vidnem polju ustreznih institucij, ki bi to \u017eelele narediti.<\/p>\n<p><\/p>\n<p>Naslednji korak bo vzpostavitev za\u0161\u010ditenega kanala na enega izmed mnogih obstoje\u010dih na\u010dinov. <\/p>\n<p><\/p>\n<ul>\n<li>Najla\u017eja mo\u017enost je vzpostavitev za\u0161\u010ditene ssh povezave s stre\u017enikom. Nekaj odjemalcev se pove\u017ee prek OpenSSH in komunicira, na primer, z uporabo ukaza wall. Poceni in u\u010dinkovito.<\/li>\n<li>Vzpostavitev <a class=\"wpil_keyword_link\" href=\"https:\/\/prohoster.info\/sl\/vpn\/\"   title=\"VPN\" data-wpil-keyword-link=\"linked\"  data-wpil-monitor-id=\"89\">VPN<\/a> stre\u017enika in povezovanje ve\u010d odjemalcev prek centralnega stre\u017enika. Kot alternativa poi\u0161\u010dite katero koli aplikacijo za klepet po lokalnih omre\u017ejih in naprej.<\/li>\n<li>Preprosta FreeBSD NetCat nenadoma ima vgrajeno funkcionalnost za primitivno anonimno klepetanje. Podpira \u0161ifriranje na podlagi certifikatov in \u0161e ve\u010d.<\/li>\n<\/ul>\n<p><\/p>\n<p>Ni treba omenjati, da na enak na\u010din, poleg preprostih besedilnih sporo\u010dil, lahko tudi prena\u0161ate kateri koli datoteke. Katerega koli izmed teh na\u010dinov je mo\u017eno uresni\u010diti v 5-10 minutah in ni tehni\u010dno zapleteno. Sporo\u010dila bodo izgledala kot preprost \u0161ifriran promet, katerega je na internetu ve\u010dina.<\/p>\n<p><\/p>\n<p>Tak pristop imenujemo steganografija \u2014 skrivanje sporo\u010dil tam, kjer jih ne bi pomislili iskati. Samo to ne zagotavlja varnosti komunikacije, ampak zmanj\u0161a verjetnost njenega odkritja na minimum. Poleg tega, \u010de se va\u0161 stre\u017enik nahaja \u0161e v drugi dr\u017eavi, je lahko postopek pridobivanja podatkov nemogo\u010d \u0161e iz drugih razlogov. In celo \u010de nekdo vseeno dostopa do njega, va\u0161a komunikacija do takrat verjetno ne bo bila kompromitirana, saj se, za razliko od javnih storitev, nikjer lokalno ne shranjuje (seveda to odvisno od izbrane metode komunikacije).<\/p>\n<p><\/p>\n<p>Vendar pa mi lahko nasprotujejo, da i\u0161\u010dem na napa\u010dnem mestu; svetovne obve\u0161\u010devalne slu\u017ebe so \u017ee dolgo vse premislile in v vseh protokolih \u0161ifriranja so \u017ee dolgo prisotne odprtine za interno uporabo. To je povsem razumljiva trditev, ob upo\u0161tevanju zgodovine vpra\u0161anja. Kako se torej v tem primeru ravnati?<\/p>\n<p><\/p>\n<p>Vse \u0161ifrirne sisteme, ki so osnovni del sodobne kriptografije, odlikuje dolo\u010dena lastnost \u2014 kriptografska odpornost. Predpostavlja se, da je vsak \u0161ifrirni sistem mogo\u010de prelisi\u010diti \u2014 to je le vpra\u0161anje \u010dasa in virov. V idealnem primeru je treba dose\u010di, da ta postopek preprosto ni donosen za hekerja, ne glede na to, kako pomembni so podatki. Ali pa traja tako dolgo, da ob trenutku vdora podatki \u017ee izgubijo svojo pomembnost.<\/p>\n<p><\/p>\n<p>Ta trditev ni povsem pravilna. Velja, ko govorimo o najbolj raz\u0161irjenih \u0161ifrirnih protokolih, ki se uporabljajo danes. Vendar pa med vsem raznolikostjo \u0161ifrov obstaja en, ki je popolnoma odporen na vdore in je hkrati zelo preprost za razumevanje. Teoreti\u010dno ga je nemogo\u010de razbiti, \u010de so izpolnjeni vsi pogoji.<\/p>\n<p><\/p>\n<p>Ideja, ki le\u017ei v Vernamovi \u0161ifri, je zelo preprosta \u2014 vnaprej se ustvarijo zaporedja naklju\u010dnih klju\u010dev, s katerimi se bodo \u0161ifrirali sporo\u010dila. Poleg tega se vsak klju\u010d uporablja le enkrat za \u0161ifriranje in de\u0161ifriranje enega sporo\u010dila. V najpreprostej\u0161i obliki ustvarimo dolgo zaporedje naklju\u010dnih bajtov in vsak bajt sporo\u010dila transformiramo skozi operacijo XOR s pripadajo\u010dim bajtom v klju\u010du in ga nato po\u0161ljemo po ne\u0161ifriranem kanalu. Lahko opazimo, da je \u0161ifriranje simetri\u010dno, klju\u010d za \u0161ifriranje in de\u0161ifriranje pa je enak.<\/p>\n<p><\/p>\n<p>Ta pristop ima slabosti in se razmeroma redko uporablja, vendar dose\u017eena prednost je, da \u010de se dve strani vnaprej dogovorita o klju\u010du in ta klju\u010d ni kompromitiran, lahko zagotovimo, da podatkov ne bo mogo\u010de prebrati. <\/p>\n<p><\/p>\n<p>Kako to deluje? Klju\u010d se vnaprej generira in preko alternativnega kanala prena\u0161a med vsemi udele\u017eenci. Lahko ga prenesemo ob osebnem sre\u010danju na nevtralnem terenu, \u010de je to mogo\u010de, da bi se popolnoma izognili morebitnim preiskavam, ali preprosto po\u0161ljemo preko po\u0161te na USB klju\u010dku. \u0160e vedno \u017eivimo v svetu, kjer ni tehni\u010dnih mo\u017enosti za preiskovanje vseh nosilcev informacij, ki pre\u010dkajo meje, vseh trdih diskov in telefonov.<br \/>\nPotem ko so vsi udele\u017eenci korespondence prejeli klju\u010d, lahko mine veliko \u010dasa, preden pride do dejanskega povezovanja, kar \u0161e dodatno ote\u017ei nasprotovanje temu sistemu.<\/p>\n<p><\/p>\n<p>En bajt v klju\u010du se uporablja samo enkrat za \u0161ifriranje enega znaka tajnega sporo\u010dila in njegovo de\u0161ifriranje s strani drugih udele\u017eencev. Izni\u010deni klju\u010di se lahko samodejno uni\u010dijo za vse udele\u017eence korespondence po prenosu podatkov. Enkrat, ko si izmenjajo tajne klju\u010de, lahko prena\u0161ajo sporo\u010dila skupne prostornine, enake dol\u017eini teh klju\u010dev. Ta dejstvo se pogosto navaja kot pomanjkljivost te \u0161ifre, saj je bolj prijetno, ko klju\u010d ima omejeno dol\u017eino in ni odvisen od velikosti sporo\u010dila. Vendar ti ljudje pozabljajo na napredek, in \u010de je bila to te\u017eava v \u010dasu hladne vojne, danes to ni ve\u010d. \u010ce gledamo na to, da so mo\u017enosti sodobnih nosilcev skoraj neomejene, celo v najskromnej\u0161em primeru govorimo o gigabajtih, lahko za\u0161\u010diten komunikacijski kanal deluje neomejeno dolgo.<\/p>\n<p><\/p>\n<p>Zgodovinsko je Vernamova \u0161ifra, ali \u0161ifriranje s pomo\u010djo enkratnih blokov, \u0161iroko uporabljena v \u010dasu hladne vojne za prenos tajnih sporo\u010dil. \u010ceprav so znani primeri, ko so bila razli\u010dna sporo\u010dila \u0161ifrirana z istimi klju\u010di zaradi nepazljivosti, kar je pomenilo kr\u0161itev postopka \u0161ifriranja in omogo\u010dilo njihovo de\u0161ifriranje.<\/p>\n<p><\/p>\n<p>Ali je v praksi te\u017eko koristiti to metodo? Pravzaprav je trivialno, in avtomatizacija tega procesa s pomo\u010djo sodobnih ra\u010dunalnikov je na voljo za\u010detnikom. <\/p>\n<p><\/p>\n<p>Ali je cilj blokade po\u0161kodovati posebno aplikacijo Telegram? \u010ce je tako, potem spet mimo. Odjemalec Telegram iz \u0161katle podpira proxy stre\u017enike in protokol SOCKS5, kar uporabnikom omogo\u010da delo preko zunanjih stre\u017enikov z neblokiranimi IP naslovi. Najti javni SOCKS5 stre\u017enik za kratko sejo ni te\u017eko, \u0161e la\u017eje pa je postaviti tak stre\u017enik na svoji VPS.<\/p>\n<p><\/p>\n<p>Kljub temu pa bo udarec na ekosistem aplikacije neizbe\u017een, saj te omejitve za ve\u010dino uporabnikov predstavljajo nepremostljivo oviro, kar bo zmanj\u0161alo njeno priljubljenost med prebivalstvom.<\/p>\n<p><\/p>\n<p>Torej, povzemimo. Vsa ta hrup okoli Telegrama je le hype in ni\u010d ve\u010d. Blokirati ga zaradi javne varnosti je tehni\u010dno nepismenost in brezsmiselno. Vsaka struktura, ki je izjemno zainteresirana za za\u0161\u010diteno komunikacijo, lahko organizira svoj kanal z uporabo ve\u010d dopolnjujo\u010dih tehnik, in kar je najzanimivej\u0161e, to je izjemno preprosto, dokler obstaja kakr\u0161en koli dostop do omre\u017eja. <\/p>\n<p><\/p>\n<p>Fronta informacijske varnosti danes ne poteka prek aplikacij za sporo\u010danje, ampak predvsem prek obi\u010dajnih uporabnikov interneta, \u010detudi se tega ne zavedajo. Sodobni internet je realnost, s katero je treba ra\u010dunati, in v kateri prenehajo veljati pred kratkim \u0161e vedno zdi se neomajna pravila. Blokada Telegrama je \u0161e en primer vojn za informacijski trg. Ni prva in gotovo ne zadnja.<\/p>\n<p><\/p>\n<p>\u0160e\u0161deset gadiem atpaka\u013c, pirms interneta masveida att\u012bst\u012bbas, galven\u0101 probl\u0113ma, ar kuru sask\u0101r\u0101s da\u017e\u0101du veidu a\u0123ent\u016bru t\u012bkli, bija dro\u0161a sazi\u0146as kan\u0101la izveido\u0161ana gan sav\u0101 starp\u0101, gan koordin\u0101cijas nodro\u0161in\u0101\u0161ana ar centru. Stingra kontrole p\u0101r priv\u0101tajiem radio stacij\u0101m Otr\u0101 pasaules kara laik\u0101 vis\u0101s dal\u012bbvalst\u012bs (re\u0123istr\u0101cija ir nepiecie\u0161ama ar\u012b \u0161odien), numur\u0113t\u0101s stacijas Aukst\u0101 kara laik\u0101 (da\u017eas turpina darboties ar\u012b \u0161odien), mini lentas zoles iek\u0161pus\u0113 \u2014 viss tas, attiec\u012bb\u0101 uz jauno civiliz\u0101cijas att\u012bst\u012bbas posmu, izskat\u0101s vienk\u0101r\u0161i smiekl\u012bgi. T\u0101pat k\u0101 apzi\u0146as inerci, kas liek valsts ma\u0161\u012bnai stingri blo\u0137\u0113t jebkuru neapstiprin\u0101tu fenomenu. Tie\u0161i t\u0101d\u0113\u013c IP adresu blo\u0137\u0113\u0161ana nedr\u012bkst tikt uzskat\u012bta par pie\u0146emamu risin\u0101jumu, un t\u0101 tikai par\u0101da cilv\u0113ku, kuri pie\u0146em \u0161\u0101dus l\u0113mumus, nekompetenci.<\/p>\n<p><\/p>\n<p>M\u016bsdienu galven\u0101 probl\u0113ma nav personisko zi\u0146u glab\u0101\u0161ana vai anal\u012bze tre\u0161o personu rok\u0101s (tas ir piln\u012bgi objekt\u012bva realit\u0101te, kur\u0101 m\u0113s \u0161odien dz\u012bvojam), bet gan tas, ka cilv\u0113ki pa\u0161i labpr\u0101t\u012bgi sniedz \u0161os datus. Katru reizi, kad j\u016bs piek\u013c\u016bstat internetam caur savu iecien\u012bto p\u0101rl\u016bkprogrammu, j\u016bs uzman\u012bgi v\u0113ro desmitiem skriptu, kas fiks\u0113, kur un k\u0101 j\u016bs noklik\u0161\u0137in\u0101t un uz k\u0101das lapas p\u0101rejat. Instal\u0113jot jaunu lietotni savam viedt\u0101lrunim, liel\u0101k\u0101 da\u013ca cilv\u0113ku uzl\u016bko programmu privil\u0113\u0123iju piepras\u012bjumu k\u0101 trauc\u0113jo\u0161u barjeru pirms t\u0101s izmanto\u0161anas uzs\u0101k\u0161anas. Neapzinoties, ka nekait\u012bg\u0101 programma piek\u013c\u016bst j\u016bsu kontaktu sarakstam un v\u0113las izlas\u012bt visas j\u016bsu zi\u0146as. Dro\u0161\u012bba un konfidencialit\u0101te bie\u017ei tiek upur\u0113ta lieto\u0161anas \u0113rt\u012bbai. Cilv\u0113ks bie\u017ei piln\u012bgi br\u012bvpr\u0101t\u012bgi atsak\u0101s no savas personisk\u0101s inform\u0101cijas, l\u012bdz ar to ar\u012b no savas br\u012bv\u012bbas, t\u0101d\u0113j\u0101di papildinot glob\u0101lo priv\u0101to un valsts organiz\u0101ciju datu b\u0101zes ar v\u0113rt\u012bgu inform\u0101ciju par savu dz\u012bvi. Un t\u0101s noteikti izmantos \u0161o inform\u0101ciju sav\u0101 lab\u0101. Turkl\u0101t pe\u013c\u0146as sacens\u012bb\u0101 t\u0101s p\u0101rdos to visiem interesentiem, ignor\u0113jot jebkuras mor\u0101les un \u0113tikas normas.<\/p>\n<p><\/p>\n<p>Upam, da vam informacije v \u010dlanku omogo\u010dijo nov pogled na te\u017eavo informacijskega varovanja in morda spremenite nekatere svoje navade pri delu na spletu. Strokovnjaki se bodo strogo nasmehnili in nadaljevali.<\/p>\n<p><\/p>\n<p>Mir va\u0161emu domu.<\/p>\n<p>Izvor: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/post\/482906\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u043a\u043e\u0433\u0434\u0430 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0430 \u043c\u0435\u0441\u0441\u0435\u043d\u0434\u0436\u0435\u0440\u0430 Telegram \u0430\u043a\u0442\u0438\u0432\u043d\u043e \u043e\u0431\u0441\u0443\u0436\u0434\u0430\u043b\u0430\u0441\u044c \u0441\u043e\u043e\u0431\u0449\u0435\u0441\u0442\u0432\u043e\u043c \u0438 \u0441\u043e\u0434\u0435\u0440\u0436\u0438\u0442 \u043c\u043e\u0438 \u043c\u044b\u0441\u043b\u0438 \u043d\u0430 \u044d\u0442\u043e\u0442 \u0441\u0447\u0435\u0442. \u0418 \u0445\u043e\u0442\u044f \u0441\u0435\u0433\u043e\u0434\u043d\u044f \u044d\u0442\u0430 \u0442\u0435\u043c\u0430 \u0443\u0436\u0435 \u043f\u043e\u0447\u0442\u0438 \u0437\u0430\u0431\u044b\u0442\u0430, \u044f \u043d\u0430\u0434\u0435\u044e\u0441\u044c \u0447\u0442\u043e, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u044d\u0442\u043e \u0432\u0441\u0435 \u0435\u0449\u0435 \u0431\u0443\u0434\u0435\u0442 \u043a\u043e\u043c\u0443-\u0442\u043e \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e \u042d\u0442\u043e\u0442 \u0442\u0435\u043a\u0441\u0442 \u043f\u043e\u044f\u0432\u0438\u043b\u0441\u044f \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043c\u043e\u0438\u0445 \u0440\u0430\u0437\u043c\u044b\u0448\u043b\u0435\u043d\u0438\u0439 \u043d\u0430 \u0442\u0435\u043c\u0443 \u0446\u0438\u0444\u0440\u043e\u0432\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438, \u0438 \u044f \u0434\u043e\u043b\u0433\u043e \u0441\u043e\u043c\u043d\u0435\u0432\u0430\u043b\u0441\u044f, \u0441\u0442\u043e\u0438\u0442 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":54866,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54865","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.4 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u043a\u043e\u0433\u0434\u0430.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/o-bezopasnosti-v-seti\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.4\" \/>\n\t\t<meta property=\"og:locale\" content=\"sl_SI\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u041e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 \u0441\u0435\u0442\u0438 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u043a\u043e\u0433\u0434\u0430.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/o-bezopasnosti-v-seti\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-01-05T21:00:00+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-02-18T11:02:55+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47O varnosti na spletu | ProHoster","description":"Ta \u010dlanek je bil napisan pred nekaj leti, ko.","canonical_url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/o-bezopasnosti-v-seti","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sl_SI","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0432 \u0441\u0435\u0442\u0438 | ProHoster","og:description":"\u042d\u0442\u0430 \u0441\u0442\u0430\u0442\u044c\u044f \u0431\u044b\u043b\u0430 \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043b\u0435\u0442 \u043d\u0430\u0437\u0430\u0434, \u043a\u043e\u0433\u0434\u0430.","og:url":"https:\/\/prohoster.info\/sl\/blog\/administrirovanie\/o-bezopasnosti-v-seti","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-01-05T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54865","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 18:05:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 19:56:24","updated":"2026-02-09 18:05:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/54865","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/comments?post=54865"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/54865\/revisions"}],"predecessor-version":[{"id":158705,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/posts\/54865\/revisions\/158705"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media\/54866"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/media?parent=54865"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/categories?post=54865"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sl\/wp-json\/wp\/v2\/tags?post=54865"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}