Categoria: Administração

Configuração dos parâmetros principais dos switches Huawei CloudEngine (exemplo 6865)

Utilizamos o equipamento Huawei em nosso ambiente de nuvem pública há bastante tempo. Recentemente, colocamos em operação o modelo CloudEngine 6865 e, ao adicionar novos dispositivos, surgiu a ideia de compartilhar uma lista de verificação ou um conjunto de configurações básicas com exemplos. Existem muitos guias semelhantes para usuários do equipamento Cisco na internet. No entanto, para Huawei, há poucos artigos e às vezes é necessário procurar […]

Honeypot vs Deception com o exemplo do Xello

Já existem vários artigos no Habr sobre tecnologias Honeypot e Deception (1 artigo, 2 artigo). No entanto, ainda nos deparamos com a falta de compreensão da diferença entre essas duas classes de ferramentas de segurança. Para isso, nossos colegas da Xello Deception (o primeiro desenvolvedor russo da plataforma Deception) decidiram descrever detalhadamente as diferenças, vantagens e características arquitetônicas dessas soluções. Vamos entender o que são […]

Buraco como ferramenta de segurança – 2, ou como capturar APT "na isca"

(Agradecimento pela ideia do título a Sergey G. Brester sebres) Colegas, o objetivo deste artigo é compartilhar a experiência de um ano de uso em teste de uma nova classe de soluções IDS baseadas em tecnologias Deception. Para manter a coerência lógica do material, considero necessário começar com os antecedentes. Então, o problema: Ataques direcionados – a forma mais perigosa de ataques, apesar de que, no total de ameaças, sua proporção […]

Incrivelmente atraente: como criamos um honeypot que não pode ser revelado

Empresas de antivírus, especialistas em segurança da informação e apenas entusiastas criam sistemas de isca na internet — honeypots, para "capturar na isca" novas variantes de vírus ou identificar táticas incomuns de hackers. Os honeypots são tão comuns que os cibercriminosos desenvolveram uma espécie de imunidade: eles rapidamente identificam que estão diante de uma armadilha e simplesmente a ignoram. Para estudar a tática dos hackers modernos, criamos um honeypot realista que […]

Por que as letras em EBCDIC não aparecem em sequência?

O padrão ASCII foi adotado em 1963, e hoje é difícil encontrar alguém que utilize uma codificação cujos primeiros 128 caracteres diferem do ASCII. No entanto, até o final do século passado, o EBCDIC era amplamente utilizado — uma codificação padrão para mainframes IBM e seus clones soviéticos EC EM. O EBCDIC permanece a codificação principal no z/OS — o sistema operacional padrão para mainframes modernos […]

ipipou: mais do que apenas um túnel não criptografado

O que dizemos ao deus do IPv6? Certo, e ao deus da criptografia hoje diremos a mesma coisa. Aqui falaremos sobre um túnel IPv4 não criptografado, mas não sobre o 'têxtil aquecido', e sim sobre o moderno 'LED'. Também aqui aparecem sockets brutos, e estamos trabalhando com pacotes no espaço do usuário. Existem N protocolos de tunelamento para todos os gostos: o estiloso, o moderno, o jovem WireGuard […]

Trabalho remoto ou análise do VPN no Sophos XG Firewall

Olá a todos! Este artigo será dedicado à análise da funcionalidade de VPN no produto Sophos XG Firewall. No artigo anterior, abordamos como obter gratuitamente essa solução para proteger uma rede doméstica com licença completa. Hoje, falaremos sobre a funcionalidade de VPN que está integrada ao Sophos XG. Tentarei explicar o que esse produto pode fazer, além de fornecer exemplos de configuração do IPSec […]

A Batalha entre Jenkins e GitLab CI/CD

Na última década, foram feitos progressos significativos no desenvolvimento de ferramentas de Integração Contínua (Continuous Integration, CI) e Entrega Contínua (Continuous Delivery, CD). O avanço das tecnologias de integração de desenvolvimento e operações de software (Development Operations, DevOps) levou a um rápido crescimento na demanda por ferramentas de CI/CD. As soluções existentes estão em constante melhoria, procurando acompanhar o ritmo das mudanças, novas versões estão sendo lançadas, e no mundo do controle […]

Tendências industriais em sistemas de armazenamento massivo

Hoje, vamos falar sobre a melhor maneira de armazenar dados em um mundo onde redes de quinta geração, scanners de genoma e carros autônomos geram em um dia mais dados do que toda a humanidade produziu até a Revolução Industrial. Nosso mundo está gerando cada vez mais informações. Parte dela é efêmera e se perde tão rapidamente quanto é coletada. Outra deve ser armazenada por mais tempo, […]

Conhecendo semáforos no Linux

A tradução do artigo foi preparada à véspera do início do curso "Administrador Linux.Basic". Um semáforo é um mecanismo que permite que processos e threads concorrentes trabalhem com recursos compartilhados e ajuda a resolver várias questões de sincronização, como condições de corrida, deadlocks e comportamento inadequado de threads. Para lidar com esses problemas, o núcleo possui recursos como mutexes, semáforos, sinais e barreiras. […]

Esses KPIs malucos

Você ama KPIs? Acredito que não. É difícil encontrar alguém que não tenha sofrido com KPIs de alguma forma: alguns não conseguiram atingir as metas, outros enfrentaram avaliações subjetivas, e alguns trabalharam, se demitiram, mas nunca conseguiram descobrir como eram aqueles KPIs que na empresa se temia até mencionar. E […]

Criando imagens Docker otimizadas para aplicativos Spring Boot

Contêineres tornaram-se o meio preferido para empacotar aplicativos com todas as dependências de software e do sistema operacional, e entregá-los em diversos ambientes. Este artigo explora diferentes métodos de conteinerização de um aplicativo Spring Boot: criando uma imagem Docker com um arquivo Docker, criando uma imagem OCI a partir do código-fonte usando Cloud-Native Buildpack, e otimizando a imagem em tempo de execução por meio de […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster