Kategória: Adminisztráció

A Huawei CloudEngine kapcsolók alapbeállításainak konfigurálása (6865 példáján)

Hosszú ideje használunk Huawei berendezéseket a nyilvános felhő termelésében. Nemrégiben üzembe helyeztük a CloudEngine 6865 modellt, és új eszközök hozzáadása során felmerült az ötlet, hogy megosszuk egy ellenőrzőlistát vagy alapbeállítások gyűjteményét példákkal. Az interneten sok hasonló útmutató található a Cisco berendezések felhasználói számára. Azonban a Huawei-hez hasonló cikkekből kevés készült, és néha nehéz […]

Honeypot és Deception a Xello példáján

A Habrán már van néhány cikk a Honeypot és Deception technológiákról (1. cikk, 2. cikk). Ennek ellenére még mindig találkozunk a két védekező eszközosztály közötti különbségek megértésének hiányával. Ezen okból kollégáink az Xello Deception-től (Oroszország első Deception platformjának fejlesztője) úgy döntöttek, hogy részletesen leírják a megoldások közötti eltéréseket, előnyöket és architekturális sajátosságokat. Nézzük meg, mit is jelent […]

A biztonsági rések eszközként – 2, azaz hogyan lehet APT-t „élő csali” segítségével elfogni

(A cím ötletéért köszönet Sergey G. Brester sebres) Kollegák, ennek a cikknek a célja, hogy megosszuk a Deception-technológiák új osztályának IDS-megoldásai egyéves tesztelésének tapasztalatait. Az anyag logikai összefüggésének megőrzése érdekében fontosnak tartom, hogy a feltételekkel kezdjük. Tehát a probléma: A célzott támadások – a legveszélyesebb támadási forma, annak ellenére, hogy a fenyegetések teljes számához viszonyítva arányuk […]

Felfoghatatlanul vonzó: hogyan készítettünk egy olyan kanipót, aminek nem lehet a nyomára bukkanni

Antivirus cégek, kiberbiztonsági szakértők és pusztán lelkes amatőrök internetre teszik a csalétek rendszereket – honeypotokat, hogy „élő csalin” új vírusfajtákat ragadjanak meg, vagy szokatlan hacker taktikákat fedezzenek fel. A honeypotok olyan gyakran előfordulnak, hogy a kiberbűnözők sajátos immunitást fejlesztettek ki: gyorsan észlelni tudják, hogy csapda előtt állnak, és egyszerűen figyelmen kívül hagyják azt. A modern hackerek taktikáinak kutatásához egy élethű honeypotot hoztunk létre, amely […]

Miért nem sorban következnek a betűk az EBCDIC-ben?

Az ASCII szabványt 1963-ban fogadták el, és ma már alig használ valaki olyan kódolást, melynek első 128 karaktere eltér az ASCII-tól. Ennek ellenére a múlt század végéig az EBCDIC aktívan használták – ez volt a szabványos kódolás az IBM mainframe-ek és a szovjet klónjaik, az ES EVK számára. Az EBCDIC továbbra is a z/OS alapértelmezett kódolása – a modern mainframe-ek számára készült szabványos operációs rendszer […]

ipipou: több mint egyszerű nem titkosított alagút

Mit mondunk az IPv6 Istenének? Igen, az adatvédelmi Istenének is ugyanezt mondanánk ma. Itt egy nem titkosított IPv4 alagútról lesz szó, de nem a „meleg lámpásról”, hanem a modern „LED”-ről. Újdonságként nyers socketek is felbukkannak, és csomagokkal dolgozunk a felhasználói térben. Számos tunneling protokoll létezik minden ízlésnek: stílusos, divatos, ifjúsági WireGuard […]

Távoli munka vagy VPN áttekintés a Sophos XG tűzfalban

Üdv mindenkinek! Ez a cikk a Sophos XG tűzfal VPN funkciójának áttekintésére összpontosít. Az előző cikkben arról beszéltünk, hogyan kaphatunk ingyenes megoldást a ház védelmére teljes licenccel. Ma a Sophos XG beépített VPN funkciójáról beszélünk. Megpróbálom ismertetni, mit tud ez a termék, és példákat hozok az IPSec beállításra […]

A Jenkins és a GitLab CI/CD csatája

Az utolsó évtizedben jelentős előrelépések történtek a folyamatos integrációs (Continuous Integration, CI) és folyamatos telepítési (Continuous Delivery, CD) eszközök fejlesztésében. A szoftverfejlesztési és üzemeltetési technológiák (Development Operations, DevOps) fejlődése gyors növekedést eredményezett a CI/CD eszközök iránti keresletben. A létező megoldásokat folyamatosan fejlesztik, igyekeznek lépést tartani az idővel, új verziók jelennek meg, és a világ ellenőrzésén […]

Ipari tendenciák a tömeges adattároló rendszerek területén

Ma arról beszélünk, hogyan tároljuk a legjobban az adatokat egy olyan világban, ahol az ötödik generációs hálózatok, a genomszkennelők és az önvezető autók naponta annyi adatot termelnek, mint amennyit az emberiség az ipari forradalom előtt összesen létrehozott. Világunk egyre több információt generál. Egy része múlékony, és olyan gyorsan elveszik, mint ahogy összegyűjtjük. A másik részének hosszabb ideig kell tárolódnia […]

Ismerkedés a szeminárisokkal a Linuxban

A cikk fordítása a 'Administrator Linux.Basic' kurzus indulásának előkészületeként készült. A szemináris egy olyan mechanizmus, amely lehetővé teszi a versengő folyamatoknak és szálaknak, hogy közös erőforrásokkal dolgozzanak, és segít különféle szinkronizációs problémák, például versenyek, holtpontok (kölcsönös blokkolások) és a szálak helytelen viselkedésének megoldásában. E problémák megoldására az operációs rendszerben olyan eszközök találhatók, mint a mutexek, szeminárisok, jelek és bárrierek […]

Ezek a megvalósíthatatlan KPI-k

Szereted a KPI-kat? Gondolom, valószínűleg nem. Nehéz olyan embert találni, aki valamilyen formában ne szenvedett volna a KPI-ktől: valaki nem érte el a célértékeket, valaki szubjektív értékeléssel összefutott, míg más valaki dolgozott, elment, de sohasem tudta meg, hogy miből álltak azok a bizonyos KPI-k, amelyeket a cégnél még említeni is féltek. És […]

Optimalizált Docker képek létrehozása a Spring Boot alkalmazás számára

A konténerek a legkedveltebb módjává váltak az alkalmazás csomagolásának, minden szoftver- és operációs rendszerbeli függőséggel együtt, majd ezek szállításának különböző környezetekbe. Ebben a cikkben a Spring Boot alkalmazás konténeresítésének különböző módjait vizsgáljuk: Docker kép létrehozása Docker fájl segítségével, OCI kép létrehozása a forráskódból Cloud-Native Buildpack segítségével, és a kép optimalizálása futásidő alatt […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster