Kategori: Administration

Konfiguration af de grundlæggende indstillinger på Huawei CloudEngine-switcher (eksempelvis 6865)

Vi har længe brugt Huawei-udstyr i drift i det offentlige sky. For nylig satte vi CloudEngine 6865-modellen i drift, og da vi tilføjede nye enheder, opstod ideen om at dele en slags tjekliste eller samling af grundlæggende indstillinger med eksempler. Der er mange lignende vejledninger online for brugere af Cisco-udstyr. Dog er der få artikler for Huawei, og nogle gange er man nødt til at lede efter […]

Honeypot vs Deception ved hjælp af Xello som eksempel

Der er allerede flere artikler på Habr om Honeypot- og Deception-teknologierne (1 artikel, 2 artikel). Men vi støder stadig på manglende forståelse af forskellen mellem disse klasser af sikkerhedsredskaber. Derfor har vores kolleger fra Xello Deception (den første russiske udvikler af Deception-platformen) besluttet at beskrive forskellene, fordele og arkitektoniske funktioner ved disse løsninger detaljeret. Lad os finde ud af, hvad […]

Hul som sikkerhedsværktøj – 2, eller hvordan man fanger APT "på krogen"

(tak til Sergey G. Brester sebres for idéen til overskriften) Kolleger, målet med denne artikel er ønsket om at dele erfaringer fra et års testdrift af en ny klasse af IDS-løsninger baseret på Deception-teknologier. For at bevare den logiske sammenhæng i fremstillingen anser jeg det for nødvendigt at starte med forudsætningerne. Så, problematikken: Målrettede angreb – den mest farlige type angreb, selvom deres andel i det samlede antal trusler er […]

Ubeskriveligt attraktivt: hvordan vi skabte en honeypot, der ikke kan afsløres

Antivirusfirmaer, cybersikkerhedseksperter og entusiaster opretter fangstsystemer — honeypots — på internettet for at 'fange' nye virusvarianter eller afdække usædvanlige hackingtaktikker. Honeypots er så almindelige, at cyberkriminelle har udviklet en form for immunitet: de opdager hurtigt, at det er en fælde og ignorerer den simpelthen. For at undersøge moderne hackerstrategier har vi skabt et realistisk honeypot, der […]

Hvorfor er bogstaverne i EBCDIC ikke i rækkefølge?

ASCII-standarden blev vedtaget i 1963, og det er usandsynligt, at nogen nu bruger en kode, hvor de første 128 tegn adskiller sig fra ASCII. Alligevel var EBCDIC — standardkodningen til IBM-mainframes og deres sovjetiske kloner fra ES EVM — aktivt i brug indtil slutningen af det 20. århundrede. EBCDIC forbliver den primære kodning i z/OS — den standardoperativsystem for moderne mainframes […]

ipipou: mere end bare en usikret tunnel

Hvad siger vi til guden IPv6? Rigtigt, vi vil også sige det samme til guden for kryptering i dag. Her vil vi tale om en ukrypteret IPv4-tunnel, men ikke den 'hyggelige', men den moderne 'LED'. Og her optræder rå sokler, og der arbejdes med pakker i brugerrummet. Der er N tunneleringsprotokoller til enhver smag: stilfuld, trendy, ungdommelig WireGuard […]

Fjernarbejde eller anmeldelse af VPN i Sophos XG Firewall

Hej alle! Denne artikel vil være dedikeret til en gennemgang af VPN-funktionaliteten i produktet Sophos XG Firewall. I den tidligere artikel gennemgik vi, hvordan man gratis kan få denne løsning til beskyttelse af hjemmenetværket med en fuld licens. I dag vil vi tale om VPN-funktionaliteten, der er indbygget i Sophos XG. Jeg vil prøve at forklare, hvad dette produkt kan, og jeg vil også give eksempler på IPSec-konfiguration […]

Kampen mellem Jenkins og GitLab CI/CD

I det seneste årti er der gjort betydelige fremskridt inden for udviklingen af værktøjer til kontinuerlig integration (Continuous Integration, CI) og kontinuerlig leverance (Continuous Delivery, CD). Udviklingen af teknologier til integrationen af softwareudvikling og drift (Development Operations, DevOps) har ført til en hurtig stigning i efterspørgslen efter CI/CD-værktøjer. De eksisterende løsninger forbedres konstant for at følge med tiden, nye versioner frigives, i kontrolverdenen […]

Industrietrends inden for masse dataopbevaringssystemer

I dag vil vi tale om, hvordan man bedst opbevarer data i en verden, hvor femte generations netværk, genomscannere og selvkørende biler producerer mere data på en dag, end menneskeheden har genereret siden den industrielle revolution. Vores verden genererer en stadig større mængde information. Nogle af dem er flygtige og går tabt lige så hurtigt, som de indsamles. Andre skal opbevares i længere tid, […]

Lad os introducere semaforer i Linux

Oversættelse af artiklen er forberedt i forkant af starten af kurset "Administrator Linux.Basic". En semaphore er en mekanisme, der gør det muligt for konkurrerende processer og tråde at arbejde med fælles ressourcer og hjælper med at løse forskellige synkroniseringsproblemer såsom kapløb, deadlocks (gensidige blokeringer) og forkert opførsel af tråde. For at løse disse problemer findes der i kernen værktøjer som mutexer, semaforer, signaler og barrierer. […]

Disse vilde KPI'er

Elsker du KPI'er? Jeg antager, at du sandsynligvis ikke gør. Det er svært at finde en person, der ikke er blevet påvirket af KPI'er i en eller anden form: nogle har ikke nået deres mål, nogle har mødt subjektiv vurdering, og nogle har arbejdet, opsagt sig, men har aldrig fået at vide, hvad de KPI'er bestod af, som man i virksomheden endda var bange for at nævne. Og […]

Oprettelse af optimerede Docker-billeder til Spring Boot-applikationer

Containere er blevet det foretrukne middel til at pakke applikationen med alle software- og operativsystemafhængigheder og derefter levere dem til forskellige miljøer. I denne artikel gennemgås forskellige måder at containerisere en Spring Boot-applikation på: oprettelse af et Docker-billede med en Docker-fil, oprettelse af et OCI-billede fra kildekoden med Cloud-Native Buildpack, og optimering af billedet under runtime ved […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster