Autor: Yuri Gagarin

Ein Loch als Sicherheitsinstrument – 2, oder wie man APT «auf den Köder» fängt

(Vielen Dank für die Idee des Titels an Sergey G. Brester sebres) Kollegen, das Ziel dieses Artikels ist es, unsere Erfahrungen mit einem Jahr Testbetrieb einer neuen Klasse von IDS-Lösungen auf Basis von Deception-Technologien zu teilen. Um die logische Kohärenz des Materials zu wahren, halte ich es für notwendig, mit den Grundlagen zu beginnen. Also, das Problem: Gezielte Angriffe sind die gefährlichste Art von Angriffen, obwohl sie im Gesamten nur einen […]

Unbeschreiblich attraktiv: wie wir ein Honeypot geschaffen haben, das nicht enttarnt werden kann

Antivirenunternehmen, Cybersicherheitsexperten und einfach nur Enthusiasten stellen im Internet Locksysteme — Honeypots — zur Verfügung, um eine frische Variante eines Virus zu „ködern“ oder ungewöhnliche Hacker-Taktiken zu identifizieren. Honeypots sind so häufig, dass Cyberkriminelle eine Art Immunität entwickelt haben: Sie erkennen schnell, dass vor ihnen eine Falle ist, und ignorieren sie einfach. Um die Taktik moderner Hacker zu untersuchen, haben wir einen realistischen Honeypot geschaffen, der […]

Veröffentlichung des Anwendungsservers NGINX Unit 1.20.0

Die Veröffentlichung des Anwendungsservers NGINX Unit 1.20 fand statt, im Rahmen dessen eine Lösung zur Bereitstellung des Betriebs von Webanwendungen in verschiedenen Programmiersprachen (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js und Java) entwickelt wird. Unter der Verwaltung von NGINX Unit können mehrere Anwendungen in verschiedenen Programmiersprachen gleichzeitig ausgeführt werden, deren Startparameter dynamisch geändert werden können, ohne dass Konfigurationsdateien bearbeitet oder neu gestartet werden müssen. Code […]

Veröffentlichung des Angriffserkennungssystems Suricata 6.0

Nach einem Jahr der Entwicklung veröffentlichte die Organisation OISF (Open Information Security Foundation) die Version 6.0 des Systems zur Erkennung und Verhinderung von Netzwerkangriffen Suricata, das Werkzeuge zur Inspektion verschiedener Verkehrstypen bereitstellt. In den Konfigurationen von Suricata ist die Verwendung einer von dem Snort-Projekt entwickelten Signaturdatenbank sowie der Regelsets Emerging Threats und Emerging Threats Pro zulässig. Der Quellcode des Projekts wird unter der GPLv2-Lizenz verbreitet. Wesentliche Änderungen: […]

Suricata 6.0

Die Veröffentlichung von Suricata 6.0 wurde angekündigt, die das Ergebnis eines Jahres Arbeit des Entwicklerteams von OISF und der Suricata-Community ist. Die Entwickler konzentrierten sich auf Stabilität, Zuverlässigkeit, Leistung, Unterstützung neuer Protokolle (HTTP/2, MQTT und RFB), Verbesserung der Unterstützung von DCERPC, SSH und Erweiterbarkeit. Einige Teile wurden in Rust neu geschrieben. Suricata ist ein System zur Erkennung und Warnung von Eindringlingen (IDS/IPS) mit offenem Quellcode. Das System wird von Open […]

Warum sind Buchstaben im EBCDIC nicht aufeinanderfolgend?

Der ASCII-Standard wurde 1963 angenommen, und heute nutzt wahrscheinlich kaum jemand eine Kodierung, deren ersten 128 Symbole sich vom ASCII unterscheiden. Trotzdem wurde bis zum Ende des letzten Jahrhunderts EBCDIC aktiv verwendet — eine Standardkodierung für IBM-Mainframes und deren sowjetische Klone aus der ES EVM. EBCDIC bleibt die Hauptkodierung in z/OS — dem Standardbetriebssystem für moderne Mainframes […]

ipipou: mehr als nur ein unverschlüsselter Tunnel

Was sagen wir Gott IPv6? Richtig, und Gott der Verschlüsselung werden wir heute dasselbe sagen. Hier geht es um einen unverschlüsselten IPv4-Tunnel, aber nicht um den "warmherzigen, röhrenförmigen", sondern um den modernen "LED-". Außerdem tauchen hier rohe Sockets auf, und es wird mit Paketen im Benutzerspeicher gearbeitet. Es gibt N Tunneling-Protokolle für jeden Geschmack und jede Farbe: stylisch, trendig, jugendlich WireGuard […]

Fernarbeit oder Übersicht über VPN in Sophos XG Firewall

Hallo zusammen! Dieser Artikel wird einen Überblick über die VPN-Funktionen im Produkt Sophos XG Firewall geben. Im vorherigen Artikel haben wir besprochen, wie man diese Lösung zum Schutz eines Heimnetzwerks mit voller Lizenz kostenlos erhält. Heute werden wir über die VPN-Funktionen sprechen, die in Sophos XG integriert sind. Ich werde versuchen zu erklären, was dieses Produkt kann, und einige Beispiele zur IPSec-Konfiguration geben […]

LinkedIn hat die Version 0.5.0 des Datakatalogisierungssystems DataHub veröffentlicht

Das soziale Netzwerk LinkedIn veröffentlichte die Version 0.5.0 von DataHub, einem System zur Katalogisierung und Nachverfolgung von Beziehungen zwischen verschiedenen Daten in Unternehmen. DataHub ist für eine breite Palette von Fachleuten, die mit Daten arbeiten, von Interesse — Data Engineers, Data Scientists, Security Officers usw. Das System wurde zuvor von LinkedIn eröffnet und vereinte jahrelange Erfahrungen des Unternehmens in der Datenstrukturierung und Verwaltung von Informationsvermögen. […]

Chrome 86

Die neueste Version von Chrome 86 und die stabile Version von Chromium wurden veröffentlicht. Die wichtigsten Änderungen in Chrome 86: Schutz vor unsicheren Formularübermittlungen auf Seiten, die über HTTPS geladen werden, aber Daten über HTTP senden. Die Blockierung unsicherer Datei-Uploads (http) wurde um die Blockierung unsicherer Archiv-Uploads (zip, iso usw.) ergänzt, und bei unsicherem Dokumenten-Upload (docx, pdf und […]

Der Kampf zwischen Jenkins und GitLab CI/CD

In den letzten zehn Jahren wurden bedeutende Fortschritte in der Entwicklung von Continuous Integration (CI) und Continuous Delivery (CD) Werkzeugen erzielt. Die Entwicklung von Technologien für die Integration von Softwareentwicklung und -betrieb (DevOps) hat zu einem raschen Anstieg der Nachfrage nach CI/CD-Tools geführt. Bestehende Lösungen werden ständig verbessert und versuchen, mit der Zeit Schritt zu halten, indem neue Versionen veröffentlicht werden, während die Welt der Kontrolle […]

Industrietrends im Bereich massiver Datenspeichersysteme

Heute sprechen wir darüber, wie man Daten in einer Welt speichert, in der 5G-Netze, Genomscanner und autonome Fahrzeuge täglich mehr Daten erzeugen, als die gesamte Menschheit vor der industriellen Revolution produziert hat. Unsere Welt generiert immer mehr Informationen. Ein Teil davon ist flüchtig und geht genauso schnell verloren, wie er gesammelt wird. Ein anderer Teil muss länger aufbewahrt werden, […]

60GB SSD 8Gb DDR4