Kategorie: Administration

Snort oder Suricata. Teil 1: Wählen Sie kostenlose IDS/IPS zum Schutz des Unternehmensnetzwerks

Früher war ein einfacher Netzwerkfirewall und Antivirenprogramme ausreichend, um ein lokales Netzwerk zu schützen. Doch gegen die Angriffe moderner Hacker und die in jüngster Zeit zugenommenen Malware ist so ein Set nicht mehr effektiv genug. Der gute alte Firewall analysiert nur die Header der Pakete und lässt sie entsprechend einer formalen Regelmenge durch oder blockiert sie. Über den Inhalt der Pakete weiß er nichts, daher […]

Erfahrungen mit der Technologie Rutoken zur Registrierung und Authentifizierung von Benutzern im System (Teil 2)

Guten Tag! Lassen Sie uns mit diesem Thema fortfahren (die vorherige Teil können Sie über den Link einsehen). Heute gehen wir zur praktischen Seite über. Wir beginnen mit der Einrichtung unserer eigenen Zertifizierungsstelle auf Basis einer vollständigen Open-Source-Kryptografiebibliothek, OpenSSL. Dieser Algorithmus wurde unter Windows 7 getestet. Sobald wir OpenSSL installiert haben, können wir verschiedene kryptografische Operationen durchführen (z.B. Schlüsselerstellung und […]

WAL-G: Backups und Wiederherstellung von PostgreSQL-Datenbanken

Es ist schon lange bekannt, dass es keine gute Idee ist, Backups in SQL-Dumps (unter Verwendung von pg_dump oder pg_dumpall) zu erstellen. Für die Sicherung von PostgreSQL-Datenbanken ist es besser, den Befehl pg_basebackup zu verwenden, der eine binäre Kopie der WAL-Logs erstellt. Aber wenn Sie den gesamten Prozess der Sicherung und Wiederherstellung untersuchen, werden Sie feststellen, dass Sie mindestens ein paar Dreiräder schreiben müssen, um das alles […]

Warum ein BIM-Manager 100.000 verdient und wie man einer wird

Dieser Artikel hilft zwei Arten von Leuten: Denjenigen, die einen Jobwechsel anstreben, einfache Programmierung beherrschen und sich mit Baukonstruktionen und Plänen auskennen. Und denen, die auf der Baustelle lernen und sich fragen, wohin ihr Weg führt. BIM-Manager können 100.000 ₽ verdienen. Das ist fast viermal mehr als das Gehalt des typischen Russen – das am weitesten verbreitete beträgt 23.500 […]

Wie man seine öffentliche Website mit ESNI schützt

Hallo Habr, mein Name ist Ilya und ich arbeite im Plattformteam von Exness. Wir entwickeln und implementieren grundlegende Infrastrukturkomponenten, die von unseren Produktentwicklungsteams genutzt werden. In diesem Artikel möchte ich meine Erfahrungen mit der Implementierung der Technologie encrypted SNI (ESNI) in der Infrastruktur öffentlicher Websites teilen. Die Verwendung dieser Technologie wird das Sicherheitsniveau bei der Arbeit mit öffentlichen Websites erhöhen und […]

Archäologen des digitalen Zeitalters

Die Welt der analogen Geräte ist praktisch verschwunden, jedoch sind Informationsspeicher noch geblieben. Heute werde ich erzählen, wie ich mit der Notwendigkeit konfrontiert wurde, Daten meines Heimarchivs zu digitalisieren und zu speichern. Ich hoffe, meine Erfahrungen helfen Ihnen, die richtigen Geräte zur Digitalisierung auszuwählen und dabei ordentlich zu sparen, indem Sie die Digitalisierung selbst durchführen. “— Was ist das? — Oh, das ist wirklich der Hammer, Genosse Major! Schauen Sie mal: das hier […]

Erfahrungen mit der Technologie Rutoken zur Registrierung und Authentifizierung von Benutzern im System (Teil 1)

Guten Tag! Ich möchte meine Erfahrungen zu diesem Thema teilen. Rutoken ist eine Hardware- und Softwarelösung im Bereich der Authentifizierung, des Informationsschutzes und der elektronischen Signatur. Im Grunde handelt es sich um einen USB-Stick, der Authentifizierungsdaten speichern kann, die der Benutzer zur Anmeldung im System verwendet. In diesem Beispiel wird Rutoken EDS 2.0 verwendet. Für die Arbeit mit diesem Rutoken […]

Die interessantesten Funktionen von Parallels RAS

Der Produktmanager von Parallels, Jewgeni Korepanov, sprach über die interessantesten Funktionen der Lösung zur Bereitstellung von Anwendungen und Infrastruktur für virtuelle Desktops, Remote Application Server, und deren Hauptvorteile gegenüber der Konkurrenz. Hier ist der Bericht aus erster Hand. Viel Spaß! Parallels RAS ermöglicht es, alles, was auf Windows-Servern und -Desktops läuft, remote auf Client-Geräte zu liefern. Das ist der Grund, warum unser Produkt existiert. Es spielt keine Rolle, […]

Einrichtung der Authentifizierung im L2TP-Netzwerk mit Hilfe von Rutoken ECP 2.0 und Rutoken PKI

Problemstellung Noch vor kurzem wussten viele nicht, wie es ist, von zu Hause aus zu arbeiten. Die Pandemie hat die Situation in der Welt dramatisch verändert, alle mussten sich an die gegebenen Umstände anpassen, nämlich, dass es einfach unsicher geworden ist, das Haus zu verlassen. Viele mussten schnell die Arbeit von zu Hause für ihre Mitarbeiter organisieren. Doch das Fehlen eines kompetenten Ansatzes bei der Auswahl von Lösungen für […]

Wie wir den Tanzball online gemacht haben

Der Große Sewastopoler Offiziersball findet traditionell im Juni statt, aber in diesem Jahr lief die Vorbereitung nicht nach Plan. Die Organisatoren haben beschlossen, den 'Sewastopoler Ball Online' zu starten. Da wir die Veranstaltung bereits seit mehreren Jahren übertragen, gab es kein Zurück mehr. Die Zuschauer auf Facebook, VKontakte und YouTube, 35 Paare tanzen in ihren eigenen vier Wänden. Generell haben wir bei der Durchführung von Online-Übertragungen festgestellt, dass […]

Kreise der Hölle mit GitHub Actions (CI/CD-Pipeline für ein Java-Projekt erstellen)

Ich muss oft Pipelines zum Zusammenbauen von Projekten in Java erstellen. Manchmal handelt es sich um Open Source, manchmal nicht. Kürzlich habe ich beschlossen, einen Teil meiner Repositories von Travis-CI und TeamCity auf GitHub Actions zu migrieren, und das ist dabei herausgekommen. Was wir automatisieren werden Zunächst benötigen wir ein Projekt, das wir automatisieren wollen, also lasst uns eine kleine Anwendung mit Spring Boot erstellen […]

Wie Avito Betrüger identifiziert und gegen Betrug kämpft

Hallo, Habr. Ich bin Igor, der Leiter des Teams, das gegen Betrüger auf Avito kämpft. Heute sprechen wir über den ewigen Kampf gegen Gauner, die versuchen, Internetkäufer mit Hilfe von Warenlieferdiensten zu betrügen. Wir kämpfen schon lange gegen Betrug. Die heutigen Betrüger täuschen Menschen, indem sie die Benutzeroberflächen und Funktionen von Online-Marktplätzen nachahmen. Zum Beispiel erfinden sie Betrugsschemata mit Kurierlieferungen auf Marktplätzen. Im Januar 2020 tauchten im Internet sogar fertige Anleitungen […]

60GB SSD 8Gb DDR4