Kategorie: Administration

Wie man Prozesse und Kernel-Erweiterungen in macOS schützt

Hallo, Habr! Heute würde ich gerne darüber sprechen, wie man Prozesse in macOS vor Angriffen von Cyberkriminellen schützen kann. Dies ist beispielsweise nützlich für Antivirenprogramme oder Backup-Systeme, insbesondere in Anbetracht der Tatsache, dass es in macOS mehrere Möglichkeiten gibt, einen Prozess "abzuschalten". Lesen Sie im Weiteren über dieses Thema und Methoden zum Schutz. Der klassische Weg, einen Prozess "abzuschalten". Allen bekannt […]

Wie der Ryuk-Ransomware-Angreifer Unternehmen angreift

Ryuk ist eine der bekanntesten Ransomware-Varianten der letzten Jahre. Seit ihrem erstmaligen Auftreten im Sommer 2018 hat sie eine beeindruckende Liste von Opfern gesammelt, insbesondere im Unternehmensbereich, der das Hauptziel ihrer Angriffe darstellt. 1. Allgemeine Informationen Dieses Dokument enthält eine Analyse der Ransomware-Variante Ryuk sowie des Bootloaders, der für das Laden der Malware verantwortlich ist.

Best Practices und Empfehlungen für den Betrieb von Containern und Kubernetes in Produktionsumgebungen

Das Ökosystem der Containerisierungstechnologien entwickelt sich rasant weiter, weshalb es auf diesem Gebiet an guten Arbeitspraktiken mangelt. Dennoch werden Kubernetes und Container zunehmend eingesetzt – sowohl zur Modernisierung älterer Anwendungen als auch zur Entwicklung moderner Cloud-Anwendungen. Das Kubernetes aaS-Team von Mail.ru hat Prognosen, Empfehlungen und Best Practices von Marktführern wie Gartner und 451 […] zusammengestellt.

Analyse des verschlüsselten Verkehrs ohne dessen Entschlüsselung

Ein System zur Analyse des Traffics ohne ihn zu entschlüsseln. Diese Methode wird einfach als „Maschinenlernen“ bezeichnet. Es hat sich herausgestellt, dass, wenn man einen großen Volumen verschiedener Daten an einen speziellen Klassifikator einspeist, das System mit sehr hoher Wahrscheinlichkeit schädliche Aktionen in verschlüsseltem Traffic erkennen kann. Netzbedrohungen haben sich verändert und sind „schlauer“ geworden. In letzter Zeit hat sich das Konzept von Angriff und Verteidigung selbst geändert. […]

Externe Datenspeicher: von IBM 1311 bis heute. Teil 1

Was gewesen ist, das wird sein; und was getan wurde, das wird getan werden, und es ist nichts Neues unter der Sonne. Das Buch Kohelet, 1:9 Zeitlose Weisheit, die im Epigraph steht, ist praktisch auf jede Branche anwendbar, auch auf eine sich schnell verändernde wie die IT. Bei genauerer Betrachtung stellt sich heraus, dass viele Neuheiten, über die gerade erst gesprochen wird, auf […]

Web-HighLoad - wie wir den Verkehr von Zehntausenden von Domains steuern

Der legitime Verkehr im DDoS-Guard Netzwerk hat kürzlich 100 Gigabit pro Sekunde überschritten. Momentan generieren 50% unseres gesamten Verkehrs Webdienste von Kunden. Es handelt sich um viele Zehntausende von Domains, sehr unterschiedlich und in den meisten Fällen erfordern sie einen individuellen Ansatz. Im Folgenden erfahren Sie, wie wir die Front-End-Knoten verwalten und SSL-Zertifikate für Hunderttausende von Websites ausstellen. Den Front-End für eine Website einzurichten, auch für eine sehr […]

Umsetzung des Konzepts des hochsicheren Remote-Zugangs

Im Zuge der Artikelreihe über die Organisation des Remote-Access VPN kann ich nicht umhin, einen interessanten Erfahrungsaustausch über die Bereitstellung einer hochsicheren VPN-Konfiguration zu teilen. Eine nicht triviale Aufgabe wurde mir von einem Kunden gestellt (es gibt kreative Köpfe in russischen Dörfern), aber Challenge Accepted und kreativ umgesetzt. Ergebnis ist ein interessantes Konzept mit den folgenden Merkmalen: Mehrere Schutzfaktoren gegen die Manipulation des Endgeräts (mit strenger Bindung an den Benutzer); […]

Einsamkeit zur Miete. 1. Fantasie

Open Spaces haben mich immer genervt. Die Enge. Der Kampf um Zugluft. Der ständig währende Hintergrundlärm. Jeder muss um sich herum kommunizieren. Du bist ständig mit Kopfhörern unterwegs. Aber auch die helfen nicht. Dutzende von Kollegen. Du sitzt mit dem Gesicht zur Wand. Jeder beobachtet deinen Bildschirm. Und jederzeit versucht jemand, dich abzulenken. Heimlich von hinten. Jetzt – zu Hause im Quarantäne. Glücklicherweise kann man remote arbeiten. Mit […]

6 Schlüsselfragen beim Umstieg auf die Cloud

Wegen der zwangsläufigen Ferien fällt es selbst großen Unternehmen mit einer ausgereiften IT-Infrastruktur schwer, die Remote-Arbeit der Mitarbeiter zu organisieren, während kleinen Unternehmen einfach die Ressourcen fehlen, um die notwendigen Dienstleistungen bereitzustellen. Ein weiteres Problem steht im Zusammenhang mit der Informationssicherheit: Den Zugang zum internen Netzwerk von den Heimcomputern der Mitarbeiter aus zu öffnen, ist riskant, es sei denn, es werden spezialisierte Produkte der Unternehmensklasse eingesetzt. Die Anmietung virtueller Server erfordert keine hohen Investitionen […]

Der Huffman-Komprimierungsalgorithmus

Im Vorfeld des Starts des Kurses „Algorithmen für Entwickler“ haben wir eine weitere nützliche Ressource für Sie übersetzt. Die Huffman-Codierung ist ein Datenkomprimierungsalgorithmus, der die grundlegende Idee der Dateikomprimierung formuliert. In diesem Artikel sprechen wir über die Codierung fester und variabler Länge, eindeutig dekodierbare Codes, Präfixregeln und den Aufbau des Huffman-Baums. Wir wissen, dass jedes Zeichen gespeichert wird […]

Denormalisierung von Datenbanken in ERP-Systemen und ihre Auswirkungen auf die Softwareentwicklung: Wir öffnen eine Taverne in Tortuga

Hallo! Ich heiße Andrey Semenov und bin Senior Analyst bei Sportmaster. In diesem Beitrag möchte ich die Frage der Denormalisierung von Datenbanken in ERP-Systemen ansprechen. Wir werden allgemeine Bedingungen sowie ein konkretes Beispiel betrachten – sagen wir, es wird eine wunderbare Taverne-Monopol für Piraten und Seeleute sein. In dieser müssen Piraten und Seeleute unterschiedlich bedient werden, da die Vorstellungen vom Schönen und die Verbrauchermuster bei […]

Authentifizierung in Kubernetes mit GitHub OAuth und Dex

Ich präsentiere Ihnen ein Tutorial zur Generierung von Zugängen für einen Kubernetes-Cluster mit Dex, dem dex-k8s-authenticator und GitHub. Ein lokales Meme aus dem russischsprachigen Kubernetes-Chat auf Telegram. Einführung Wir nutzen Kubernetes, um dynamische Umgebungen für unser Entwickler- und QA-Team zu schaffen. Daher möchten wir ihnen Zugang zum Cluster sowohl für das Dashboard als auch für kubectl gewähren. Im Gegensatz zu […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster