topik: administrasi

Mengonfigurasi parameter dasar untuk sakelar Huawei CloudEngine (misalnya, 6865)

Kami telah menggunakan peralatan Huawei di produk cloud publik sejak lama. Kami baru-baru ini menambahkan model CloudEngine 6865 ke operasi, dan saat menambahkan perangkat baru, muncul ide untuk membagikan semacam daftar periksa atau kumpulan pengaturan dasar dengan contoh. Ada banyak instruksi serupa di web untuk pengguna peralatan Cisco. Namun, ada beberapa artikel seperti itu untuk Huawei dan terkadang Anda harus melihat […]

Honeypot vs Deception pada contoh Xello

Sudah ada beberapa artikel di Habré tentang teknologi Honeypot dan Deception (1 artikel, 2 artikel). Namun, sampai saat ini kita dihadapkan pada kurangnya pemahaman tentang perbedaan antara kelas-kelas alat perlindungan tersebut. Untuk melakukan ini, kolega kami dari Xello Deception (pengembang Rusia pertama dari platform Deception) memutuskan untuk menjelaskan secara rinci perbedaan, keunggulan, dan fitur arsitektural dari solusi ini. Mari cari tahu apa […]

Lubang sebagai alat keamanan - 2, atau cara menangkap APT "on live bait"

(terima kasih kepada Sergey G. Brester sebres untuk ide judulnya) Rekan-rekan, tujuan artikel ini adalah untuk berbagi pengalaman operasi uji selama setahun dari kelas baru solusi IDS berdasarkan teknologi Penipuan. Untuk menjaga koherensi logis dari penyajian materi, saya menganggap perlu untuk memulai dengan premis. Jadi, masalahnya: Serangan yang ditargetkan adalah jenis serangan yang paling berbahaya, meskipun pada kenyataannya jumlah [...]

Sangat menarik: bagaimana kami membuat honeypot yang tidak dapat diekspos

Perusahaan antivirus, pakar keamanan informasi, dan hanya penggemar yang mengekspos sistem honeypot di Internet untuk "menangkap umpan langsung" dari jenis virus baru atau mengungkap taktik peretas yang tidak biasa. Honeypots sangat umum sehingga penjahat dunia maya telah mengembangkan semacam kekebalan: mereka dengan cepat mengidentifikasi bahwa ada jebakan di depan mereka dan mengabaikannya begitu saja. Untuk menjelajahi taktik para peretas masa kini, kami telah membuat honeypot realistis yang […]

Mengapa surat-surat tidak berurutan di EBCDIC?

Standar ASCII diadopsi pada tahun 1963, dan sekarang hampir tidak ada orang yang menggunakan pengkodean yang 128 karakter pertamanya berbeda dari ASCII. Namun, hingga akhir abad terakhir, EBCDIC secara aktif digunakan - pengkodean standar untuk mainframe IBM dan klon komputer ES Soviet mereka. EBCDIC tetap menjadi penyandian default di z/OS, sistem operasi standar untuk mainframe modern […]

ipipou: lebih dari sekedar terowongan yang tidak terenkripsi

Apa yang kita katakan kepada dewa IPv6? Benar, dan kita akan mengatakan hal yang sama kepada dewa enkripsi hari ini. Ini tentang terowongan IPv4 yang tidak terenkripsi, bukan yang "tabung hangat", tetapi yang "LED" modern. Dan ada juga soket mentah yang berkedip, dan penanganan paket di ruang pengguna. Ada N protokol penerowongan untuk memenuhi setiap selera: bergaya, trendi, dan muda. WireGuard [...]

Pekerjaan jarak jauh atau ikhtisar VPN di Sophos XG Firewall

Halo semua! Artikel ini akan dikhususkan untuk ikhtisar fungsionalitas VPN di produk Sophos XG Firewall. Pada artikel sebelumnya kita telah membahas cara mendapatkan solusi perlindungan jaringan rumah ini secara gratis dengan lisensi penuh. Hari ini kita akan berbicara tentang fungsionalitas VPN yang ada di Sophos XG. Saya akan mencoba memberi tahu Anda apa yang dapat dilakukan produk ini, serta memberikan contoh pengaturan IPSec […]

Pertempuran Jenkins dan GitLab CI/CD

Dalam dekade terakhir, kemajuan signifikan telah dicapai dalam pengembangan alat untuk integrasi berkelanjutan (Continuous Integration, CI) dan penerapan berkelanjutan (Continuous Delivery, CD). Perkembangan teknologi untuk mengintegrasikan pengembangan dan pengoperasian perangkat lunak (Development Operations, DevOps) telah menyebabkan peningkatan pesat dalam permintaan alat CI/CD. Solusi yang ada terus ditingkatkan, berusaha mengikuti perkembangan zaman, versi barunya dirilis, di dunia […]

Tren Industri dalam Penyimpanan Massal

Hari ini kita akan berbicara tentang cara terbaik untuk menyimpan data di dunia di mana jaringan generasi kelima, pemindai genom, dan mobil tanpa pengemudi menghasilkan lebih banyak data dalam sehari dibandingkan yang dihasilkan seluruh umat manusia sebelum revolusi industri. Dunia kita menghasilkan lebih banyak informasi. Beberapa di antaranya cepat berlalu dan hilang begitu dikumpulkan. Yang lainnya harus disimpan lebih lama, […]

Mengenal lebih dekat sinyal semafor Linux

Terjemahan artikel ini disiapkan sebagai persiapan peluncuran kursus "Administrator". Linux"Dasar." Semaphore adalah mekanisme yang memungkinkan proses dan thread konkuren untuk berbagi sumber daya dan membantu menyelesaikan berbagai masalah sinkronisasi seperti kondisi race, deadlock, dan perilaku thread yang salah. Untuk mengatasi masalah ini, kernel menyertakan fitur-fitur seperti mutex, semaphore, sinyal, dan barrier. […]

KPI gila itu

Apakah Anda menyukai KPI? Saya kira kemungkinan besar tidak. Sulit untuk menemukan seseorang yang tidak menderita KPI dalam satu atau lain bentuk: seseorang tidak mencapai target indikator, seseorang menghadapi penilaian subjektif, dan seseorang bekerja, berhenti, tetapi tidak dapat mengetahui terdiri dari apa. KPI yang bahkan perusahaan takut untuk sebutkan. DAN […]

Membangun Gambar Docker yang Dioptimalkan untuk Aplikasi Spring Boot

Kontainer telah menjadi cara pilihan untuk mengemas aplikasi dengan semua ketergantungan perangkat lunak dan sistem operasinya dan kemudian mengirimkannya ke lingkungan yang berbeda. Artikel ini membahas berbagai cara untuk memasukkan aplikasi Spring Boot ke dalam container: membuat image Docker menggunakan Dockerfile, membuat image OCI dari sumber menggunakan Cloud-Native Buildpack, dan mengoptimalkan image saat runtime dengan […]

Beli hosting yang andal untuk situs dengan perlindungan DDoS, server VPS VDS 🔥 Beli hosting website andal dengan perlindungan DDoS, server VPS VDS | ProHoster