נושא: מינהל

הגדרת פרמטרים בסיסיים עבור מתגי Huawei CloudEngine (לדוגמה, 6865)

אנו משתמשים בציוד Huawei במוצר הענן הציבורי כבר זמן רב. לאחרונה הוספנו לתפעול את דגם CloudEngine 6865, וכאשר הוספנו מכשירים חדשים, עלה הרעיון לשתף איזשהו רשימת בדיקה או אוסף של הגדרות בסיסיות עם דוגמאות. ישנן הוראות דומות רבות באינטרנט עבור משתמשי ציוד של סיסקו. עם זאת, יש מעט מאמרים כאלה עבור Huawei ולפעמים אתה צריך לחפש […]

Honeypot vs Deception בדוגמה של Xello

יש כבר כמה מאמרים על Habré על טכנולוגיות Honeypot ו-Deception (מאמר אחד, 1 מאמר). עם זאת, עד כה אנו מתמודדים עם חוסר הבנה של ההבדל בין סוגים אלה של כלי הגנה. לשם כך, עמיתינו מ-Xello Deception (המפתח הרוסי הראשון של פלטפורמת Deception) החליטו לתאר בפירוט את ההבדלים, היתרונות והתכונות הארכיטקטוניות של פתרונות אלו. בואו להבין מה זה […]

חור ככלי אבטחה - 2, או איך לתפוס APT "על פיתיון חי"

(תודה ל- Sergey G. Brester sebres על רעיון הכותרת) עמיתים, מטרת מאמר זה היא לחלוק את החוויה של מבצע בדיקה שנמשך שנה של סוג חדש של פתרונות IDS המבוססים על טכנולוגיות Deception. על מנת לשמר את הקוהרנטיות הלוגית של הצגת החומר, אני רואה צורך להתחיל בהנחות היסוד. אז, הבעיה: התקפות ממוקדות הן הסוג המסוכן ביותר של התקפות, למרות העובדה שבמספר הכולל של […]

אטרקטיבי מאין כמוהו: איך יצרנו סיר דבש שאי אפשר לחשוף אותו

חברות אנטי וירוס, מומחי אבטחת מידע וסתם חובבי חושפים מערכות דבש באינטרנט כדי "לתפוס את הפיתיון החי" של מגוון טרי של וירוס או לחשוף טקטיקות האקרים חריגות. עציצי דבש הם כל כך נפוצים עד שפושעי סייבר פיתחו סוג של חסינות: הם מזהים במהירות שיש מולם מלכודת ופשוט מתעלמים ממנה. כדי לחקור את הטקטיקה של ההאקרים של היום, יצרנו סיר דבש ריאליסטי […]

מדוע האותיות אינן עוקבות ב-EBCDIC?

תקן ASCII אומץ בשנת 1963, וכעת כמעט אף אחד לא משתמש בקידוד ש-128 התווים הראשונים שלו שונים מ-ASCII. עם זאת, עד סוף המאה הקודמת, נעשה שימוש פעיל ב-EBCDIC - הקידוד הסטנדרטי עבור מיינפריים של יבמ והשיבוטים הסובייטיים שלהם של מחשבי ES. EBCDIC נותרה קידוד ברירת המחדל ב-z/OS, מערכת ההפעלה הסטנדרטית למיינפריים מודרניים […]

ipipou: יותר מסתם מנהרה לא מוצפנת

מה אנחנו אומרים לאלוהי ה-IPv6? נכון, ואנחנו נגיד את אותו הדבר לאלוהי ההצפנה היום. מדובר במנהרת IPv4 לא מוצפנת, לא "צינור חם", אלא "LED" מודרנית. ויש גם שקעים גולמיים מהבהבים, וטיפול במנות במרחב המשתמש. ישנם פרוטוקולי מנהור N שיתאימו לכל טעם: אופנתיים, טרנדיים וצעירים. WireGuard [...]

עבודה מרחוק או סקירה כללית של VPN ב-Sophos XG Firewall

שלום לכולם! מאמר זה יוקדש לסקירה כללית של פונקציונליות ה-VPN במוצר Sophos XG Firewall. במאמר הקודם, דנו כיצד להשיג את פתרון הגנת הרשת הביתית הזה בחינם עם רישיון מלא. היום נדבר על פונקציונליות ה-VPN המובנית ב-Sophos XG. אנסה לספר לך מה המוצר הזה יכול לעשות, כמו גם לתת דוגמאות להגדרת IPSec […]

קרב ג'נקינס ו- GitLab CI/CD

בעשור האחרון חלה התקדמות משמעותית בפיתוח כלים לאינטגרציה מתמשכת (Continuous Integration, CI) ופריסה מתמשכת (Continuous Delivery, CD). פיתוח טכנולוגיות לשילוב פיתוח ותפעול תוכנה (Development Operations, DevOps) הוביל לעלייה מהירה בביקוש לכלי CI/CD. הפתרונות הקיימים משתפרים כל הזמן, שואפים לעמוד בזמנים, הגרסאות החדשות שלהם יוצאות לאור, בעולם של […]

מגמות בתעשייה באחסון המוני

היום נדבר על הדרך הטובה ביותר לאחסן נתונים בעולם שבו רשתות דור חמישי, סורקי גנום ומכוניות בנהיגה עצמית מייצרים יותר נתונים ביום מאשר כל האנושות יצרה לפני המהפכה התעשייתית. העולם שלנו מייצר עוד ועוד מידע. חלק ממנו חולף ואובד באותה מהירות שהוא נאסף. את השני יש לשמור זמן רב יותר, […]

היכרות עם סמפורים ב Linux

תרגום המאמר הוכן לקראת השקת הקורס "מנהל" Linux"בסיסי." סמפור הוא מנגנון המאפשר לתהליכים ולשרשורים בו זמנית לשתף משאבים ועוזר לפתור בעיות סנכרון שונות כגון תנאי מרוץ, מבוי סתום והתנהגות שגויה של השרשורים. כדי לטפל בבעיות אלו, הליבה כוללת תכונות כגון מוטקסים, סמפורים, אותות ומחסומים. [...]

ה-KPI המטורפים האלה

האם אתה אוהב KPIs? אני מניח שסביר להניח שלא. קשה למצוא אדם שלא סבל מ-KPI בצורה כזו או אחרת: מישהו לא הגיע למדדי היעד, מישהו עמד בפני הערכה סובייקטיבית, ומישהו עבד, התפטר, אבל לא הצליח לגלות מה הם מורכבים מאותו הדבר. מדדי KPI שהחברה חששה אפילו להזכיר. וגם […]

בניית תמונות Docker אופטימליות עבור יישום Spring Boot

קונטיינרים הפכו לאמצעי המועדף לאריזת אפליקציה עם כל התלות בתוכנה ובמערכת ההפעלה שלה ולאחר מכן להעביר אותן לסביבות שונות. מאמר זה עוסק בדרכים שונות למיכל יישום Spring Boot: בניית תמונת Docker באמצעות Dockerfile, בניית תמונת OCI ממקור באמצעות Cloud-Native Buildpack ואופטימיזציה של תמונה בזמן ריצה על ידי […]

קנה אירוח אמין לאתרים עם הגנת DDoS, שרתי VPS VDS 🔥 קנה אחסון אתרים אמין עם הגנת DDoS, שרתי VPS VDS | ProHoster