Categorie Beheer
We have been using Huawei equipment in the public cloud production for a long time. Recently, we commissioned the CloudEngine 6865 model, and while adding new devices, the idea arose to share a checklist or a collection of basic settings with examples. There are many similar instructions available online for Cisco equipment. However, there are few articles for Huawei, and sometimes you have to search […]
There are already several articles on Habr about Honeypot and Deception technologies (1 article, 2 articles). However, we still encounter misunderstandings regarding the differences between these classes of security tools. For this reason, our colleagues from Xello Deception (the first Russian developer of a Deception platform) decided to describe the differences, advantages, and architectural features of these solutions in detail. Let's analyze what […]
(Thanks for the title idea Sergey G. Brester sebres) Colleagues, the goal of this article is to share the experience of a year-long testing of a new class of IDS solutions based on Deception technologies. To maintain the logical cohesion of the material, I believe it is necessary to start with the prerequisites. So, the issue: Targeted attacks are the most dangerous type of attacks, despite the fact that in the overall number of threats they are relatively […]
Antivirus companies, cybersecurity experts, and just enthusiasts post honeypot systems on the internet to ‘catch’ fresh variants of viruses or to identify unusual hacker tactics. Honeypots are so common that cybercriminals have developed a sort of immunity: they quickly recognize what is a trap and simply ignore it. To study the tactics of modern hackers, we created a realistic honeypot that […]
The ASCII standard was adopted in 1963, and it's unlikely that anyone uses an encoding where the first 128 characters differ from ASCII today. However, until the end of the last century, EBCDIC was widely used — the standard encoding for IBM mainframes and their Soviet clones, ES EVM. EBCDIC remains the primary encoding in z/OS — the standard OS for modern mainframes […]
Wat zeggen we tegen de god van IPv6? Juist, en we zullen vandaag hetzelfde zeggen tegen de god van encryptie. Dit gaat over een niet-geëncrypteerde IPv4-tunnel, maar niet over een ‘warme lamp’, eerder over een modern ‘LED’-model. Ook staan hier ruwe sockets in de spotlight, terwijl we met pakketten werken in de gebruikersruimte. Er zijn N tunnelingprotocollen voor elke smaak en kleur: de stijlvolle, trendy, jeugdige WireGuard […]
Hallo iedereen! Dit artikel is gewijd aan het overzicht van de VPN-functionaliteit in het product Sophos XG Firewall. In het vorige artikel hebben we besproken hoe je deze oplossing voor thuisnetwerkbeveiliging gratis kunt krijgen met een volledige licentie. Vandaag gaan we het hebben over de VPN-functionaliteit die in Sophos XG is ingebouwd. Ik zal proberen uit te leggen wat dit product kan, en ik zal voorbeelden van IPSec-configuratie geven […]
In het afgelopen decennium zijn er aanzienlijke vooruitgangen geboekt in de ontwikkeling van tools voor continue integratie (Continuous Integration, CI) en continue levering (Continuous Delivery, CD). De vooruitgang in de technologieën voor de integratie van softwareontwikkeling en -operaties (Development Operations, DevOps) heeft geleid tot een snelle groei van de vraag naar CI/CD-tools. Bestaande oplossingen worden voortdurend verbeterd, met de ambitie om bij de tijd te blijven, terwijl nieuwe versies worden uitgebracht; in de wereld van toezicht […]
Vandaag bespreken we hoe we gegevens het beste kunnen opslaan in een wereld waar netwerken van de vijfde generatie, genoomscanners en autonome voertuigen op één dag meer gegevens genereren dan de hele mensheid in de periode vóór de industriële revolutie. Onze wereld genereert steeds meer informatie. Een deel ervan is vluchtig en gaat even snel verloren als het wordt verzameld. Een ander deel moet langer worden opgeslagen, […]
De vertaling van het artikel is voorbereid in aanloop naar de start van de cursus ‘Administrator Linux.Basic’. Een semafoor is een mechanisme dat concurrente processen en threads in staat stelt om met gedeelde bronnen te werken en helpt bij het oplossen van verschillende synchronisatieproblemen zoals races, deadlocks (wederzijdse blokkeringen) en onjuist gedrag van threads. Voor het oplossen van deze problemen zijn er in de kernel hulpmiddelen zoals mutexen, semaforen, signalen en barrières aanwezig. […]
Houd je van KPI's? Ik denk het niet. Het is moeilijk om iemand te vinden die niet op de een of andere manier getroffen is door KPI's: sommigen hebben de doelstellingen niet gehaald, anderen hebben te maken gehad met subjectieve beoordelingen, en weer anderen hebben gewerkt, maar zijn vertrokken zonder ooit te weten wat die KPI's waren waar in het bedrijf zelfs over werd gevreesd om te vermelden. En […]
Containers zijn het favoriete middel geworden om applicaties met al hun software- en systeemafhankelijkheden in te pakken en vervolgens in verschillende omgevingen te leveren. In dit artikel worden verschillende manieren van containerisatie van een Spring Boot-applicatie behandeld: het creëren van een Docker-image met behulp van een Docker-bestand, het maken van een OCI-image vanuit de broncode met behulp van Cloud-Native Buildpack, en het optimaliseren van de afbeelding tijdens runtime door […]