Kategorie: Administration

Neuigkeiten zur Zertifizierung von Informationssicherheitslösungen

Vor etwa einem Jahr, am 3. April 2018, veröffentlichte die FSTEC Russlands die Anordnung Nr. 55. Diese genehmigte die Regelung über das System zur Zertifizierung von Informationsschutzsystemen. Damit wurde festgelegt, wer Teilnehmer des Zertifizierungssystems ist. Darüber hinaus wurde die Organisation und der Ablauf der Zertifizierung von Produkten präzisiert, die zum Schutz vertraulicher Informationen verwendet werden, die Staatsgeheimnisse darstellen, wobei auch die Schutzmittel entsprechend dem genannten System zertifiziert werden müssen. […]

Erstellung von Passwort-Richtlinien in Linux

Hallo und herzlich willkommen! Bereits morgen beginnen die Kurse der neuen Gruppe für den Kurs «Linux-Administrator». Aus diesem Anlass veröffentlichen wir einen nützlichen Artikel zu diesem Thema. In unserem letzten Tutorial haben wir erläutert, wie man pam_cracklib verwendet, um Passwörter in Red Hat 6 oder CentOS zu sichern. In Red Hat 7 hat pam_pwquality cracklib als Standard-pam-Modul zur Überprüfung ersetzt […]

Einrichten von IPSec Site-to-Site VPN auf Palo Alto Networks Geräten

Dieser Artikel ist eine Fortsetzung des vorherigen Materials, das sich mit den Besonderheiten der Konfiguration von Hardware von Palo Alto Networks befasst. Hier möchten wir die Einrichtung eines IPSec Site-to-Site VPN auf Hardware von Palo Alto Networks erläutern und eine mögliche Konfigurationsvariante für die Anbindung mehrerer Internetanbieter vorstellen. Zur Demonstration wird das Standarddiagramm verwendet, das die Verbindung des Hauptbüros mit einer Filiale darstellt. Um eine ausfallsichere Internetverbindung zu gewährleisten, […]

Praktische Tipps, Beispiele und SSH-Tunnel

Praktische Beispiele für SSH, die Ihre Fähigkeiten als Remote-Systemadministrator auf ein neues Level heben. Die Befehle und Tipps helfen nicht nur dabei, SSH zu nutzen, sondern auch sich effektiver im Netzwerk zu bewegen. Kenntnisse über einige SSH-Tricks sind für jeden Systemadministrator, Netzwerkingenieur oder Sicherheitsspezialisten nützlich. Praktische Beispiele für SSH SSH-Socks-Proxy SSH-Tunnel (Portweiterleitung) SSH-Tunnel zu einem dritten Host […]

Zwei-Faktor-Authentifizierung für SSH

Die "sichere Shell" SSH ist ein Netzwerkprotokoll zur Einrichtung einer sicheren Verbindung zwischen Hosts, standardmäßig über Port 22 (der besser geändert werden sollte). SSH-Clients und SSH-Server sind für die meisten Betriebssysteme verfügbar. Innerhalb von SSH kann praktisch jedes andere Netzwerkprotokoll verwendet werden, d. h. man kann remote auf einem anderen Computer arbeiten, Audio- oder Video-Streams über einen verschlüsselten Kanal übertragen usw. Darüber hinaus über […]

Besonderheiten der Konfiguration von Palo Alto Networks: SSL VPN

Trotz aller Vorteile der Palo Alto Networks Firewalls gibt es im russischen Internet nicht viele Materialien zur Konfiguration dieser Geräte sowie Texte, die Erfahrungen mit deren Implementierung beschreiben. Wir haben beschlossen, die Materialien zusammenzufassen, die wir während unserer Arbeit mit der Hardware dieses Anbieters gesammelt haben, und über die Besonderheiten zu berichten, auf die wir während der Umsetzung verschiedener Projekte gestoßen sind. Um mehr über […] zu erfahren.

Grenzenlose XR-Technologien im Zeitalter des Cloud-Computing

Wie die Transformation des Wireless Edge bei der Entwicklung von fotorealistischen mobilen Augmented-Reality-Systemen helfen wird. Augmented Reality (Extended Reality, XR) bietet den Nutzern bereits jetzt revolutionäre Möglichkeiten, aber um noch mehr Realismus und ein neues Level an Eintauchen zu erreichen, unter Berücksichtigung der Einschränkungen in Bezug auf die Leistung und Kühlung schlanker tragbarer Geräte, ist eine herausfordernde Aufgabe. Ein Blick in die Zukunft: schlanke und elegante Augmented-Reality-Brillen […]

Gedanken eines unbeschäftigten Menschen über Kryptografie und Datensicherheit

Warum Kryptografie? Ich habe nur oberflächliche Kenntnisse darüber. Ja, ich habe das klassische Werk von Bruce Schneier gelesen, aber das ist schon lange her; ja, ich verstehe den Unterschied zwischen symmetrischer und asymmetrischer Verschlüsselung, weiß, was elliptische Kurven sind, aber das war's auch schon. Außerdem ist es bei den bestehenden Kryptografiebibliotheken üblich, den vollen Namen des Algorithmus in den Namen jeder Funktion einzuschließen […]

Wir untersuchen den Magnetresonanztomographen II: Metamaterialien in der MRT.

Eine Schraube zischte vorbei. Mit einem lauten Krachen blieb sie am Gehäuse des Kryostaten stecken. Verärgert beschloss ich, eine Pause einzulegen. Bolzen im Magnetfeld von 1,5 Tesla mit einem Stahlwerkzeug zu lösen, ist keine gute Idee. Das Feld versucht ständig, das Werkzeug aus meinen Händen zu reißen, es entlang seiner Linien auszurichten und so viel wie möglich […]

Ein Leben mit Kubernetes: Wie der HTTP-Server der Spanier nicht gemocht wurde

Ein Vertreter unseres Kunden, dessen Anwendungsstack in der Microsoft Cloud (Azure) betrieben wird, wandte sich mit einem Problem an uns: Seit kurzem enden einige Anfragen von Kunden aus Europa mit dem Fehler 400 (Bad Request). Alle Anwendungen sind in .NET geschrieben und in Kubernetes bereitgestellt… Eine der Anwendungen ist ein API, über das letztendlich der gesamte Traffic geleitet wird. Dieser Traffic wird von einem HTTP-Server verarbeitet […]

Nicht nur mit VPN. Ein Leitfaden, wie Sie sich und Ihre Daten schützen können

Hallo, Habr. Hier sind wir, der VPN-Dienst HideMy.name. Momentan arbeiten wir vorübergehend über das Spiegelangebot HideMyna.me. Warum? Am 20. Juli 2018 hat der Roskomnadzor uns aufgrund einer Entscheidung des Gerichts in Medwedewskij in die Liste der verbotenen Ressourcen aufgenommen. Das Gericht entschied, dass die Besucher unserer Website unbegrenzten Zugang zu extremistischen Materialien #ohneRegistrierungundSMS haben, und fand zudem irgendwie das Buch „Mein Kampf“ von Adolf […]

Wenn Verschlüsselung nicht hilft: Wir informieren über physischen Zugang zu Geräten

Im Februar veröffentlichten wir den Artikel „Nicht nur VPN – Ein Leitfaden, wie man sich und seine Daten schützen kann“. Ein Kommentar motivierte uns, einen Fortsetzungsartikel zu schreiben. Dieser Teil ist eine weitgehend eigenständige Informationsquelle, dennoch empfehlen wir, beide Beiträge zu lesen. Der neue Artikel behandelt die Sicherheit von Daten (Nachrichten, Fotos, Videos, all das) in Messenger-Diensten und […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster