Sección Administración
Sobre la digitalización y no solo eso, y no tanto y ni un poco. La vida como servicio (LaaS) ha encontrado expresión en las mentes de algunas personas o grupos: aquí se ha considerado desde la perspectiva de la digitalización general de la vida, convirtiendo todos sus aspectos en servicios y la nueva política del capitalismo comunista requerida, y aquí […]
Este artículo trata sobre cómo configurar un servidor de correo moderno. Postfix + Dovecot. SPF + DKIM + rDNS. Con IPv6. Con cifrado TSL. Con soporte para múltiples dominios — parte con un certificado SSL real. Con protección contra el spam y una alta clasificación anti-spam en comparación con otros servidores de correo. Con soporte para múltiples interfaces físicas. Con OpenVPN, al que se conecta a través de IPv4, y que […]
Hace mucho tiempo escribí mi primera publicación en Habr. Y esa publicación trataba sobre un problema bastante interesante, concretamente la esteganografía. Claro, la solución propuesta en ese antiguo tema no puede considerarse esteganografía en el verdadero sentido de la palabra. Es solo un juego con los formatos de archivos, pero, sin embargo, es un juego bastante interesante. Hoy intentaremos profundizar un poco más […]
Una breve introducción La esteganografía, si alguien no lo recuerda, es la ocultación de información en contenedores. Por ejemplo, en imágenes (se ha discutido aquí y aquí). También se pueden ocultar datos en las tablas de servicio del sistema de archivos (se mencionó aquí), y incluso en los paquetes de servicio del protocolo TCP. Desafortunadamente, todos estos métodos tienen una desventaja: para "infiltrar" información de manera imperceptible […]
Introducción Saludos. No hace mucho, cuando estaba en la universidad, tenía un trabajo práctico sobre la disciplina "Métodos de programación para la protección de la información". El requerimiento era hacer un programa que insertara un mensaje en archivos del formato GIF. Decidí hacerlo en Java. En este artículo describiré algunos puntos teóricos, así como el proceso de creación de este pequeño programa. Parte teórica Formato GIF GIF (en ing. Graphics Interchange […]
Investigadores polacos han propuesto un nuevo método de esteganografía en red basado en las características del protocolo de transporte TCP, ampliamente utilizado. Los autores consideran que su esquema, por ejemplo, puede aplicarse para enviar mensajes ocultos en países totalitarios que implementan una estricta censura en Internet. Intentemos desentrañar en qué consiste realmente esta innovación y cuán útil es. Primero, necesitamos definir […]
Hola, Habr. Quiero presentarles un pequeño proyecto sobre esteganografía que hice en mi tiempo libre fuera de la escuela. Realicé un proyecto de almacenamiento oculto de información en el sistema de archivos (en adelante, FS). Esto se puede aplicar para robar información confidencial con fines educativos. Se eligió como prototipo un sistema de archivos ext2, bastante antiguo. Implementación Consideraciones sobre la implementación Si se trabaja bien […]
Este artículo es el segundo de una serie titulada 'Cómo tomar el control de la infraestructura de red'. El contenido de todos los artículos de la serie y enlaces se pueden encontrar aquí. Nuestro objetivo en esta etapa es organizar la documentación y la configuración. Al final de este proceso, usted debería tener el conjunto necesario de documentos y una red configurada de acuerdo con ellos. Ahora estamos […]
Este artículo es el primero de una serie titulada 'Cómo tomar el control de la infraestructura de red'. El contenido de todos los artículos de la serie y enlaces se pueden encontrar aquí. Es muy posible que haya suficientes empresas donde un simple corte de red de una hora o incluso un día no sea crítico. Desafortunadamente o afortunadamente, no he tenido la oportunidad de trabajar en tales lugares. […]
Índice de todos los artículos del ciclo "Cómo tomar el control de la infraestructura de red" y enlaces. Actualmente se han publicado 5 artículos: Capítulo 1. Retención Capítulo 2. Limpieza y documentación Capítulo 3. Seguridad de red. Parte uno Capítulo 3. Seguridad de red. Parte dos Complemento. Sobre tres componentes necesarios para el exitoso funcionamiento de IT En total habrá alrededor de 10 artículos. Capítulo […]
Esta breve publicación es un importante complemento al ciclo de artículos "Cómo tomar el control de la infraestructura de red". El contenido de todos los artículos del ciclo y los enlaces se pueden encontrar aquí. ¿Por qué esto no funciona? Si intenta aplicar los procesos y soluciones descritas en este artículo en su empresa, se dará cuenta de que pueden no funcionar para usted. Por ejemplo, veamos […]
Este artículo es el cuarto en el ciclo de artículos "Cómo tomar el control de la infraestructura de red". El contenido de todos los artículos del ciclo y los enlaces se pueden encontrar aquí. En la primera parte de este capítulo, analizamos algunos aspectos de la seguridad de la red en el segmento "Data Center". Esta parte se dedicará al segmento de "Acceso a Internet". Acceso a Internet El tema de la seguridad es, sin duda, uno de los temas más complejos […]