Sezione Amministrazione
Sulla digitalizzazione e non solo, e non tanto e nemmeno. La vita come servizio (LVS) ha trovato espressione nella mente di alcune persone o gruppi: qui è stata considerata dalla posizione della digitalizzazione generale della vita, trasformazione di tutti i suoi aspetti in servizi e la necessaria nuova politica del capitalismo comunista, e qui […]
Questo articolo riguarda come configurare un moderno server di posta. Postfix + Dovecot. SPF + DKIM + rDNS. Con IPv6. Con crittografia TSL. Con supporto per più domini - parte con un vero certificato SSL. Con protezione antispam e un alto punteggio antispam rispetto ad altri server di posta. Con supporto per più interfacce fisiche. Con OpenVPN, a cui ci si connette tramite IPv4, e che […]
Tanto tempo fa ho scritto il mio primo post su Habré. E quel post era dedicato a un problema piuttosto interessante, ovvero la steganografia. Certo, la soluzione proposta in quel vecchio argomento non può essere considerata steganografia nel vero senso della parola. È solo un gioco con i formati dei file, ma, tuttavia, è un gioco abbastanza interessante. Oggi cercheremo di scavare un po' più a fondo […]
Una breve introduzione La steganografia, se qualcuno non se lo ricorda, è la nascosta di informazioni in determinati contenitori. Ad esempio, nelle immagini (si è discusso qui e qui). È possibile nascondere dati anche nelle tabelle di servizio del file system (di questo si è scritto qui), e persino nei pacchetti di servizio del protocollo TCP. Sfortunatamente, tutti questi metodi presentano un difetto: per 'inserire' informazioni in modo invisibile […]
Introduzione Salve. Non molto tempo fa, quando studiavo all'università, avevo un progetto per la disciplina 'Metodi software per la protezione delle informazioni'. Secondo il compito, dovevo creare un programma che inserisse un messaggio nei file di formato GIF. Ho deciso di farlo in Java. In questo articolo descriverò alcuni momenti teorici e come è stata creata questa piccola programma. Parte teorica Formato GIF GIF (inglese Graphics Interchange […]
I ricercatori polacchi hanno proposto un nuovo metodo di steganografia di rete basato sulle caratteristiche di funzionamento del protocollo di trasporto TCP, ampiamente diffuso. Gli autori dello studio ritengono che il loro schema, ad esempio, possa essere utilizzato per inviare messaggi nascosti in paesi totalitari che applicano una rigida censura su Internet. Cerchiamo di capire in cosa consiste l'innovazione e quanto possa essere davvero utile. Prima di tutto, è necessario determinare […]
Ciao, Habr. Voglio presentarvi un piccolo progetto di steganografia, realizzato nel tempo libero dallo studio. Ho creato un progetto per lo stoccaggio nascosto di informazioni nel file system (di seguito FS). Questo può essere usato per rubare informazioni riservate a fini educativi. Come campione è stato scelto un file system Linux piuttosto datato, l'ext2. Implementazione Considerazioni sull'implementazione Se si fa un buon lavoro di […]
Questo articolo è il secondo di un ciclo di articoli "Come prendere il controllo dell'infrastruttura di rete". Il contenuto di tutti gli articoli del ciclo e i link possono essere trovati qui. Il nostro obiettivo in questa fase è quello di sistemare la documentazione e la configurazione. Alla fine di questo processo dovreste avere un insieme completo di documenti e una rete configurata di conseguenza. Adesso noi […]
Questo articolo è il primo di un ciclo di articoli "Come prendere il controllo dell'infrastruttura di rete". Il contenuto di tutti gli articoli del ciclo e i link possono essere trovati qui. È del tutto possibile che ci siano abbastanza aziende in cui una semplice rete in un'ora o addirittura in un giorno non sia critica. Purtroppo o per fortuna, non ho avuto l'opportunità di lavorare in questi posti. […]
Indice per tutti gli articoli del ciclo "Come prendere il controllo dell'infrastruttura di rete" e link. Attualmente sono stati pubblicati 5 articoli: Capitolo 1. Mantenimento Capitolo 2. Pulizia e documentazione Capitolo 3. Sicurezza di rete. Parte prima Capitolo 3. Sicurezza di rete. Parte seconda Supplemento. Su tre componenti necessarie per il funzionamento di successo dell'IT In totale ci saranno circa 10 articoli. Capitolo […]
Questo breve post è un'importante aggiunta al ciclo di articoli "Come prendere il controllo dell'infrastruttura di rete". Il contenuto di tutti gli articoli del ciclo e i link possono essere trovati qui. Perché non funziona? Se provate ad applicare i processi e le soluzioni descritti in questo articolo nella vostra azienda, vi renderete conto che per voi potrebbe non funzionare. Ad esempio, facciamo […]
Questo articolo è il quarto di un ciclo di articoli "Come prendere il controllo dell'infrastruttura di rete". Il contenuto di tutti gli articoli del ciclo e i link possono essere trovati qui. Nella prima parte di questo capitolo abbiamo esaminato alcuni aspetti della sicurezza di rete del segmento "Data Center". Questa parte sarà dedicata al segmento "Accesso a Internet". L'accesso a Internet Il tema della sicurezza è sicuramente uno dei più complessi […]