Kategorie: Administration

Honeypot vs Deception am Beispiel von Xello

Auf Habr gibt es bereits mehrere Artikel über die Technologien Honeypot und Deception (1 Artikel, 2 Artikel). Dennoch stoßen wir immer noch auf Unverständnis bezüglich der Unterschiede zwischen diesen Schutzmitteln. Daher haben unsere Kollegen von Xello Deception (der erste russische Entwickler der Deception-Plattform) beschlossen, die Unterschiede, Vorteile und architektonischen Merkmale dieser Lösungen ausführlich zu erläutern. Lassen Sie uns klären, was […]

Lücke als Sicherheitsinstrument – oder wie man APTs "live" fängt

(Für die Idee des Titels danke ich Sergey G. Brester sebres) Kollegen, Ziel dieses Artikels ist es, Erfahrungen aus einem Jahr Testbetrieb einer neuen Klasse von IDS-Lösungen auf Basis von Deception-Technologien zu teilen. Um die logische Konsistenz des Materials zu wahren, halte ich es für notwendig, mit den Voraussetzungen zu beginnen. Also, das Problem: Gezielte Angriffe sind die gefährlichste Art von Angriffen, obwohl ihr Anteil an der Gesamtzahl der Bedrohungen […]

Unbeschreiblich anziehend: wie wir einen Honeypot erschufen, der nicht enttarnt werden kann

Antivirenunternehmen, IT-Sicherheitsexperten und einfach nur Enthusiasten stellen im Internet Lockvogel-Systeme — Honeypots — zur Verfügung, um frische Virusvarianten oder ungewöhnliche Hacker-Taktiken „anzulocken“. Honeypots sind so häufig anzutreffen, dass Cyberkriminelle eine Art Immunität entwickelt haben: Sie erkennen schnell, dass vor ihnen eine Falle liegt, und ignorieren sie einfach. Um die Taktiken moderner Hacker zu untersuchen, haben wir einen realistischen Honeypot geschaffen, der […]

Warum sind die Buchstaben in EBCDIC nicht aufeinanderfolgend?

Der ASCII-Standard wurde 1963 angenommen, und heutzutage verwendet kaum jemand eine Kodierung, bei der sich die ersten 128 Zeichen von ASCII unterscheiden. Dennoch wurde bis zum Ende des letzten Jahrhunderts aktiv EBCDIC verwendet – die Standardkodierung für IBM-Mainframes und deren sowjetische Klone, die ЕС ЭВМ. EBCDIC bleibt die Hauptkodierung in z/OS – dem Standardbetriebssystem für moderne Mainframes […]

ipipou: mehr als nur ein unverschlüsselter Tunnel

Was sagen wir zu Gott IPv6? Richtig, und zu Gott der Verschlüsselung sagen wir heute dasselbe. Hier geht es um ein unverschlüsseltes IPv4-Tunnel, aber nicht um das "warme Röhren-Modell", sondern um das moderne "LED-Modell". Außerdem werden hier rohe Sockets erwähnt, und es wird mit Paketen im Benutzerspeicher gearbeitet. Es gibt N Tunnelprotokolle für jeden Geschmack: das schicke, modische, jugendliche WireGuard […]

Remote-Arbeit oder VPN-Überblick im Sophos XG Firewall

Hallo zusammen! Dieser Artikel ist dem Überblick über die VPN-Funktionalität im Produkt Sophos XG Firewall gewidmet. Im vorherigen Artikel haben wir besprochen, wie man diese Lösung zum Schutz des Heimnetzwerks kostenlos mit voller Lizenz erhält. Heute sprechen wir über die VPN-Funktionalität, die in Sophos XG integriert ist. Ich werde versuchen zu erklären, was dieses Produkt kann, und Beispiele zur Konfiguration von IPSec geben […]

Der Kampf zwischen Jenkins und GitLab CI/CD

Im letzten Jahrzehnt wurden bedeutende Fortschritte bei der Entwicklung von Continuous Integration (CI) und Continuous Delivery (CD) Tools erzielt. Die Weiterentwicklung der Technologien für die Integration von Softwareentwicklung und -betrieb (DevOps) hat zu einer raschen Zunahme der Nachfrage nach CI/CD-Tools geführt. Bestehende Lösungen werden kontinuierlich verbessert, um mit der Zeit Schritt zu halten, und neue Versionen werden veröffentlicht, während die Welt der Kontrolle […]

Industrielle Trends im Bereich umfangreicher Speichersysteme

Heute sprechen wir darüber, wie man Daten am besten speichert in einer Welt, in der 5G-Netzwerke, Genomscanner und autonome Fahrzeuge täglich mehr Daten erzeugen, als die gesamte Menschheit vor der industriellen Revolution hervorgebracht hat. Unsere Welt erzeugt immer mehr Informationen. Ein Teil davon ist vergänglich und geht ebenso schnell verloren, wie er gesammelt wird. Ein anderer Teil muss länger aufbewahrt werden, […]

Einführung in Semaphore in Linux

Der Artikel wurde im Vorfeld des Kurses „Administrator Linux.Basic“ vorbereitet. Ein Semaphor ist ein Mechanismus, der es konkurrierenden Prozessen und Threads ermöglicht, mit gemeinsamen Ressourcen zu arbeiten und hilft bei der Lösung verschiedener Synchronisationsprobleme wie Rennen, Deadlocks (gegenseitige Blockierungen) und fehlerhaftem Verhalten von Threads. Um diese Probleme zu lösen, gibt es im Kernel Mittel wie Mutexe, Semaphore, Signale und Barrieren. […]

Diese verrückten KPIs

Lieben Sie KPIs? Ich vermute, eher nicht. Es ist schwer, jemanden zu finden, der nicht auf die eine oder andere Weise unter KPIs gelitten hat: Einige haben die Zielvorgaben nicht erreicht, andere hatten mit subjektiven Bewertungen zu kämpfen, und wieder andere haben gearbeitet, sind gegangen, konnten aber nie herausfinden, was die KPIs waren, über die im Unternehmen nicht einmal gesprochen wurde. Und […]

Erstellung optimierter Docker-Images für Spring Boot-Anwendungen

Container haben sich als bevorzugtes Mittel zur Verpackung von Anwendungen mit allen Software- und Betriebssystemabhängigkeiten etabliert, um diese dann in verschiedene Umgebungen zu liefern. In diesem Artikel werden verschiedene Methoden zur Containerisierung von Spring Boot-Anwendungen behandelt: das Erstellen eines Docker-Images mit einer Docker-Datei, das Erstellen eines OCI-Images aus dem Quellcode mit Cloud-Native Buildpack und die Optimierung des Images während der Laufzeit durch […]

Das korrekte Herunterfahren des VMWare ESXi Hypervisors bei kritischem Batteriestand der APC USV.

Es gibt viele Artikel darüber, wie man PowerChute Business Edition konfiguriert und wie man sich von PowerShell mit VMWare verbindet, aber es scheint, dass all dies nicht an einem Ort mit einer Beschreibung der besonderen Feinheiten zu finden ist. Und die gibt es. 1. Einführung Obwohl wir einen gewissen Bezug zur Energieversorgung haben, treten gelegentlich Probleme mit der Stromversorgung auf. Dabei spielt […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster