Sekcja Administracja
O cyfryzacji i nie tylko, i nie tyle, i ani trochę. Życie jako usługa (ZUS) lub po angielsku „Life as a Service” (LaaS) znalazło wyraz w myślach już kilku osób lub grup ludzi: tutaj zostało rozpatrzone z punktu widzenia ogólnej cyfryzacji życia, przekształcania wszystkich jego aspektów w usługi oraz wymaganej nowej politycznej systemu kapitalokomunizmu, a tutaj […]
Ten artykuł opisuje, jak skonfigurować nowoczesny serwer pocztowy. Postfix + Dovecot. SPF + DKIM + rDNS. Z IPv6. Z szyfrowaniem TSL. Z obsługą wielu domen — część z rzeczywistym certyfikatem SSL. Z ochroną antyspamową i wysoką oceną antyspamową w innych serwerach pocztowych. Z obsługą wielu interfejsów fizycznych. Z OpenVPN, do którego podłączenie odbywa się przez IPv4, i które […]
Dawno temu napisałem mój pierwszy post na hubie. I ten post poświęcony był dość interesującemu problemowi, a mianowicie steganografii. Oczywiście, rozwiązanie zaproponowane w tym starym wątku nie można nazwać steganografią w prawdziwym sensie tego słowa. To tylko gra z formatami plików, ale mimo to dość interesująca gra. Dziś spróbujemy zbadać to nieco głębiej […]
Małe wprowadzenie Steganografia, jeśli ktoś nie pamięta, to ukrywanie informacji w różnych kontenerach. Na przykład w obrazach (omawiane tutaj i tutaj). Można również ukryć dane w tabelach systemowych systemu plików (o tym pisano tutaj), a nawet w pakietach kontrolnych protokołu TCP. Niestety, wszystkie te metody mają jedną wadę: aby niezauważalnie „wpleść” informacje w […]
Wprowadzenie Witam. Niedawno, podczas nauki na uniwersytecie, miałem projekt w ramach przedmiotu „Programowe metody ochrony informacji”. W ramach zadania trzeba było stworzyć program implementujący wiadomość w plikach formatu GIF. Postanowiłem to zrobić w Javie. W niniejszym artykule opiszę niektóre teoretyczne aspekty oraz sposób, w jaki tworzyłem ten mały program. Część teoretyczna Format GIF GIF (ang. Graphics Interchange […]
Polscy badacze zaproponowali nową metodę steganografii sieciowej opartą na cechach działania powszechnie stosowanego protokołu warstwy transportowej TCP. Autorzy pracy uważają, że ich schemat może być używany do przesyłania ukrytych wiadomości w państwach totalitarnych wprowadzających surową cenzurę internetową. Spróbujmy zrozumieć, na czym dokładnie polega innowacja i na ile jest ona rzeczywiście przydatna. W pierwszej kolejności musimy określić […]
Cześć, Habr. Chciałbym przedstawić Wam mały projekt dotyczący steganografii, zrealizowany w wolnym czasie od nauki. Stworzyłem projekt dotyczący ukrytego przechowywania informacji w systemie plików (dalej FS). Może to być użyte do kradzieży poufnych informacji w celach edukacyjnych. Jako próbkę wybrano dość starą, linuksową FS ext2. Realizacja Obserwacje dotyczące realizacji Jeśli dobrze "rozpracować" […]
Ten artykuł jest drugim w cyklu artykułów „Jak przejąć kontrolę nad infrastrukturą sieciową”. Spis wszystkich artykułów cyklu oraz linki można znaleźć tutaj. Naszym celem na tym etapie jest uporządkowanie dokumentacji i konfiguracji. Na końcu tego procesu powinien być gotowy zestaw dokumentów i sieć skonfigurowana zgodnie z nimi. Teraz mamy […]
Artykuł ten jest pierwszym z cyklu „Jak przejąć kontrolę nad infrastrukturą sieciową”. Zawartość wszystkich artykułów z tego cyklu oraz linki można znaleźć tutaj. Zdecydowanie są firmy, w których prosty przełącznik w ciągu jednej godziny lub nawet jednego dnia nie jest krytycznych. Niestety, ani na nieszczęście nie miałem okazji pracować w takich miejscach. […]
Spis treści dla wszystkich artykułów z cyklu „Jak przejąć kontrolę nad infrastrukturą sieciową” oraz linki. Do tej pory opublikowano 5 artykułów: Rozdział 1. Utrzymanie Rozdział 2. Czyszczenie i dokumentacja Rozdział 3. Bezpieczeństwo sieci. Część pierwsza Rozdział 3. Bezpieczeństwo sieci. Część druga Dodatek. O trzech komponentach niezbędnych do skutecznego działania IT. Łącznie będzie około 10 artykułów. Rozdział […]
Ten krótki post jest ważnym uzupełnieniem cyklu artykułów „Jak wziąć kontrolę nad infrastrukturą sieciową”. Treść wszystkich artykułów cyklu oraz linki można znaleźć tutaj. Dlaczego to nie działa? Jeśli spróbujesz zastosować opisane w tym artykule procesy i rozwiązania w swojej firmie, zdasz sobie sprawę, że może to dla Ciebie nie działać. Na przykład, zobaczmy […]
Ten artykuł jest czwartym w cyklu artykułów „Jak wziąć kontrolę nad infrastrukturą sieciową”. Treść wszystkich artykułów cyklu oraz linki można znaleźć tutaj. W pierwszej części tego rozdziału omówiliśmy niektóre aspekty bezpieczeństwa sieci w segmencie „Centrum danych”. Ta część będzie poświęcona segmentowi „Dostęp do Internetu”. Bezpieczeństwo w Internecie jest niewątpliwie jednym z najbardziej skomplikowanych tematów […]