Κατηγορία: διαχείριση

Διαμόρφωση βασικών παραμέτρων για διακόπτες Huawei CloudEngine (για παράδειγμα, 6865)

Χρησιμοποιούμε εξοπλισμό Huawei στη δημόσια παραγωγή cloud για μεγάλο χρονικό διάστημα. Πρόσφατα προσθέσαμε το μοντέλο CloudEngine 6865 σε λειτουργία και κατά την προσθήκη νέων συσκευών, προέκυψε η ιδέα να μοιραστούμε κάποιο είδος λίστας ελέγχου ή συλλογής βασικών ρυθμίσεων με παραδείγματα. Υπάρχουν πολλές παρόμοιες οδηγίες στο διαδίκτυο για χρήστες εξοπλισμού Cisco. Ωστόσο, για τη Huawei υπάρχουν λίγα τέτοια άρθρα και μερικές φορές πρέπει να αναζητήσετε […]

Honeypot vs Deception στο παράδειγμα του Xello

Υπάρχουν ήδη αρκετά άρθρα στο Habré σχετικά με τις τεχνολογίες Honeypot και Deception (1 άρθρο, 2 άρθρο). Ωστόσο, εξακολουθούμε να αντιμετωπίζουμε έλλειψη κατανόησης της διαφοράς μεταξύ αυτών των κατηγοριών προστατευτικού εξοπλισμού. Για να γίνει αυτό, οι συνάδελφοί μας από το Xello Deception (ο πρώτος Ρώσος προγραμματιστής της πλατφόρμας Deception) αποφάσισαν να περιγράψουν λεπτομερώς τις διαφορές, τα πλεονεκτήματα και τα αρχιτεκτονικά χαρακτηριστικά αυτών των λύσεων. Ας καταλάβουμε τι είναι [...]

Τρύπα ως εργαλείο ασφαλείας - 2, ή πώς να πιάσετε το APT "με ζωντανό δόλωμα"

(Χάρη στον Sergey G. Brester sebres για την ιδέα του τίτλου) Συνάδελφοι, ο σκοπός αυτού του άρθρου είναι η επιθυμία να μοιραστούμε την εμπειρία μιας δοκιμαστικής λειτουργίας ενός έτους μιας νέας κατηγορίας λύσεων IDS που βασίζονται σε τεχνολογίες εξαπάτησης. Για να διατηρηθεί η λογική συνοχή της παρουσίασης του υλικού, θεωρώ απαραίτητο να ξεκινήσω από τις εγκαταστάσεις. Άρα, το πρόβλημα: Οι στοχευμένες επιθέσεις είναι ο πιο επικίνδυνος τύπος επιθέσεων, παρά το γεγονός ότι το μερίδιό τους στον συνολικό αριθμό των απειλών […]

Απίστευτα ελκυστικό: πώς δημιουργήσαμε ένα honeypot που δεν μπορεί να εκτεθεί

Εταιρείες προστασίας από ιούς, εμπειρογνώμονες σε θέματα ασφάλειας πληροφοριών και απλά ενθουσιώδεις χρήστες τοποθετούν συστήματα honeypot στο Διαδίκτυο για να «πιάσουν» μια νέα παραλλαγή του ιού ή να εντοπίσουν ασυνήθιστες τακτικές χάκερ. Τα Honeypots είναι τόσο κοινά που οι εγκληματίες του κυβερνοχώρου έχουν αναπτύξει ένα είδος ασυλίας: αναγνωρίζουν γρήγορα ότι βρίσκονται μπροστά σε μια παγίδα και απλά την αγνοούν. Για να εξερευνήσουμε τις τακτικές των σύγχρονων χάκερ, δημιουργήσαμε ένα ρεαλιστικό honeypot που […]

Γιατί τα γράμματα δεν είναι στη σειρά στο EBCDIC;

Το πρότυπο ASCII υιοθετήθηκε το 1963 και τώρα σχεδόν κανείς δεν χρησιμοποιεί μια κωδικοποίηση της οποίας οι πρώτοι 128 χαρακτήρες διαφέρουν από το ASCII. Ωστόσο, μέχρι τα τέλη του περασμένου αιώνα, το EBCDIC χρησιμοποιήθηκε ενεργά - η τυπική κωδικοποίηση για τους μεγάλους υπολογιστές της IBM και τους σοβιετικούς κλώνους υπολογιστές EC. Το EBCDIC παραμένει η κύρια κωδικοποίηση στο z/OS, το τυπικό λειτουργικό σύστημα για σύγχρονους μεγάλους υπολογιστές […]

ipipou: κάτι περισσότερο από μια μη κρυπτογραφημένη σήραγγα

Τι λέμε στον θεό του IPv6; Σωστά, και θα πούμε το ίδιο και στον θεό της κρυπτογράφησης σήμερα. Πρόκειται για μια μη κρυπτογραφημένη σήραγγα IPv4, όχι για μια "θερμής λυχνίας", αλλά για μια σύγχρονη "LED". Και υπάρχουν επίσης ακατέργαστες υποδοχές που αναβοσβήνουν και χειρισμός πακέτων στον χώρο χρήστη. Υπάρχουν πρωτόκολλα N tunneling για κάθε γούστο: κομψά, μοντέρνα και νεανικά. WireGuard [...]

Απομακρυσμένη εργασία ή έλεγχος VPN στο τείχος προστασίας Sophos XG

Γεια σε όλους! Αυτό το άρθρο θα εξετάσει τη λειτουργικότητα VPN στο προϊόν τείχους προστασίας Sophos XG. Στο προηγούμενο άρθρο, συζητήσαμε πώς να αποκτήσετε δωρεάν αυτήν τη λύση για την προστασία του οικιακού σας δικτύου με πλήρη άδεια χρήσης. Σήμερα θα μιλήσουμε για τη λειτουργικότητα VPN που είναι ενσωματωμένη στο Sophos XG. Θα προσπαθήσω να σας πω τι μπορεί να κάνει αυτό το προϊόν και θα δώσω επίσης παραδείγματα ρύθμισης του IPSec […]

Battle of Jenkins και GitLab CI/CD

Την τελευταία δεκαετία, έχουν σημειωθεί σημαντικές πρόοδοι στην ανάπτυξη εργαλείων συνεχούς ενοποίησης (CI) και συνεχούς ανάπτυξης (CD). Η ανάπτυξη τεχνολογιών για την ενοποίηση της ανάπτυξης και λειτουργίας λογισμικού (Development Operations, DevOps) έχει οδηγήσει σε ταχεία αύξηση της ζήτησης για εργαλεία CI/CD. Οι υπάρχουσες λύσεις βελτιώνονται συνεχώς, προσπαθώντας να συμβαδίσουν με την εποχή, οι νέες εκδόσεις τους κυκλοφορούν, στον κόσμο του ελέγχου […]

Τάσεις της βιομηχανίας στα συστήματα μαζικής αποθήκευσης

Σήμερα θα μιλήσουμε για τον καλύτερο τρόπο αποθήκευσης δεδομένων σε έναν κόσμο όπου τα δίκτυα πέμπτης γενιάς, οι σαρωτές γονιδιώματος και τα αυτοοδηγούμενα αυτοκίνητα παράγουν περισσότερα δεδομένα την ημέρα από ό,τι ολόκληρη η ανθρωπότητα που παρήχθη πριν από τη βιομηχανική επανάσταση. Ο κόσμος μας παράγει όλο και περισσότερες πληροφορίες. Κάποιο μέρος του είναι φευγαλέο και χάνεται τόσο γρήγορα όσο μαζεύεται. Το άλλο πρέπει να αποθηκευτεί περισσότερο, [...]

Γνωριμία με τους σημαφόρους στο Linux

Η μετάφραση του άρθρου ετοιμάστηκε ενόψει της έναρξης του μαθήματος "Διαχειριστής" Linux.Βασικό." Ένας σημαφόρος είναι ένας μηχανισμός που επιτρέπει σε ταυτόχρονες διεργασίες και νήματα να μοιράζονται πόρους και βοηθά στην επίλυση διαφόρων προβλημάτων συγχρονισμού, όπως συνθήκες κούρσας, αδιέξοδα και κακή συμπεριφορά νημάτων. Για την αντιμετώπιση αυτών των προβλημάτων, ο πυρήνας περιλαμβάνει χαρακτηριστικά όπως mutexes, σημαφόρους, σήματα και εμπόδια. […]

Αυτοί οι τρελοί KPI

Σας αρέσουν οι KPI; Νομίζω το πιο πιθανό όχι. Είναι δύσκολο να βρεις ένα άτομο που δεν υπέφερε από KPI με τη μία ή την άλλη μορφή: κάποιος δεν πέτυχε τους δείκτες-στόχους, κάποιος αντιμετώπισε μια υποκειμενική αξιολόγηση και κάποιος εργάστηκε, παράτησε, αλλά δεν μπορούσε να βρει τι αποτελούνταν τους ίδιους KPI που η εταιρεία φοβόταν να αναφέρει. ΚΑΙ […]

Δημιουργία βελτιστοποιημένων εικόνων Docker για μια εφαρμογή Spring Boot

Τα κοντέινερ έχουν γίνει το προτιμώμενο μέσο συσκευασίας μιας εφαρμογής με όλες τις εξαρτήσεις του λογισμικού και του λειτουργικού συστήματος και στη συνέχεια την παράδοσή τους σε διαφορετικά περιβάλλοντα. Αυτό το άρθρο καλύπτει διάφορους τρόπους αποθήκευσης μιας εφαρμογής Spring Boot: δημιουργία εικόνας Docker χρησιμοποιώντας ένα αρχείο Docker, δημιουργία εικόνας OCI από την πηγή χρησιμοποιώντας το Cloud-Native Buildpack και βελτιστοποίηση της εικόνας κατά τη διάρκεια εκτέλεσης έως […]

Αγοράστε αξιόπιστη φιλοξενία για ιστότοπους με προστασία DDoS, διακομιστές VPS VDS 🔥 Αγοράστε αξιόπιστη φιλοξενία ιστοσελίδων με προστασία DDoS, διακομιστές VPS VDS | ProHoster