ProHoster > BLOG

subiect: BLOG

Blog de categorie

Honeypot vs Deception folosind Xello ca exemplu

Опубликовано

Există deja câteva articole despre Habré despre tehnologiile Honeypot și Deception (1 articol, 2 articole). Cu toate acestea, ne confruntăm încă cu o lipsă de înțelegere a diferenței dintre aceste clase de echipamente de protecție. Pentru a face acest lucru, colegii noștri de la Xello Deception (primul dezvoltator rus al platformei Deception) au decis să descrie în detaliu diferențele, avantajele și caracteristicile arhitecturale ale acestor soluții. Să ne dăm seama ce este [...]

Gaura ca instrument de siguranță – 2, sau cum să prinzi APT „cu momeală vie”

Опубликовано

(mulțumesc lui Sergey G. Brester sebres pentru ideea titlului) Colegii, scopul acestui articol este dorința de a împărtăși experiența unei operațiuni de testare de un an a unei noi clase de soluții IDS bazate pe tehnologiile Deception. Pentru a menține coerența logică a prezentării materialului, consider necesar să începem cu premisele. Deci, problema: atacurile direcționate sunt cel mai periculos tip de atacuri, în ciuda faptului că ponderea lor în numărul total de amenințări […]

Nespus de atractiv: cum am creat un vas de miere care nu poate fi expus

Опубликовано

Companiile antivirus, experții în securitatea informațiilor și pur și simplu entuziaștii pun sisteme honeypot pe Internet pentru a „prinde” o nouă variantă a virusului sau pentru a identifica tactici neobișnuite ale hackerilor. Honeypots sunt atât de comune încât infractorii cibernetici au dezvoltat un fel de imunitate: recunosc rapid că există o capcană în fața lor și pur și simplu o ignoră. Pentru a explora tacticile hackerilor moderni, am creat un honeypot realist care […]

Lansarea serverului de aplicații NGINX Unit 1.20.0

Опубликовано

A fost lansat serverul de aplicații NGINX Unit 1.20, în cadrul căruia se dezvoltă o soluție pentru a asigura lansarea aplicațiilor web în diverse limbaje de programare (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js și Java). Unitatea NGINX poate rula simultan mai multe aplicații în diferite limbaje de programare, ai căror parametri de lansare pot fi modificați dinamic, fără a fi nevoie să editați fișierele de configurare și să reporniți. Cod […]

Lansarea sistemului de detectare a intruziunilor Suricata 6.0

Опубликовано

După un an de dezvoltare, OISF (Open Information Security Foundation) a publicat lansarea sistemului de detectare și prevenire a intruziunilor în rețea Suricata 6.0, care oferă instrumente pentru inspectarea diferitelor tipuri de trafic. În configurațiile Suricata, este posibil să se utilizeze baza de date de semnături dezvoltată de proiectul Snort, precum și seturile de reguli Emerging Threats și Emerging Threats Pro. Codul sursă al proiectului este distribuit sub licența GPLv2. Principalele modificări: […]

Meerkat 6.0

Опубликовано

S-a anunțat Suricata 6.0, punctul culminant al unui an de muncă a echipei de dezvoltare OISF și a comunității Suricata. Dezvoltatorii s-au concentrat pe stabilitate, fiabilitate, performanță, suport pentru protocoale noi (HTTP/2, MQTT și RFB), îmbunătățirea suportului pentru DCERPC, SSH și extensibilitate. Unele părți au fost rescrise în Rust. Suricata este un sistem open source de detectare și avertizare a intruziunilor (IDS/IPS). Sistemul este dezvoltat de Open […]

De ce literele nu sunt la rând în EBCDIC?

Опубликовано

Standardul ASCII a fost adoptat în 1963, iar acum aproape nimeni nu folosește o codificare ale cărei prime 128 de caractere diferă de ASCII. Cu toate acestea, până la sfârșitul secolului trecut, EBCDIC a fost utilizat în mod activ - codificarea standard pentru mainframe-urile IBM și computerele lor EC clonele sovietice. EBCDIC rămâne codificarea principală în z/OS, sistemul de operare standard pentru mainframe modern […]

ipipou: mai mult decât un tunel necriptat

Опубликовано

Ce îi spunem zeului IPv6? Adevărat, și același lucru îi vom spune și zeului criptării astăzi. Este vorba despre un tunel IPv4 necriptat, nu unul de tip „tub cald”, ci unul modern de tip „LED”. Și există, de asemenea, socketuri brute care clipesc și gestionarea pachetelor în spațiul utilizatorului. Există N protocoale de tunelare pentru toate gusturile: elegante, moderne și tinerești. WireGuard [...]

Lucru de la distanță sau examinare VPN în Sophos XG Firewall

Опубликовано

Salutare tuturor! Acest articol va analiza funcționalitatea VPN din produsul Sophos XG Firewall. În articolul anterior, am discutat despre cum să obțineți această soluție pentru a vă proteja gratuit rețeaua de acasă cu o licență completă. Astăzi vom vorbi despre funcționalitatea VPN care este încorporată în Sophos XG. Voi încerca să vă spun ce poate face acest produs și, de asemenea, voi da exemple de configurare a IPSec […]

LinkedIn a lansat sistemul de catalogare a datelor DataHub 0.5.0

Опубликовано

Rețeaua de socializare LinkedIn a publicat lansarea DataHub 0.5.0, un sistem de catalogare și contabilizare a interrelațiilor diferitelor date din întreprinderi. DataHub este de interes pentru o gamă largă de profesioniști în date - ingineri de date, oameni de știință ai datelor, ofițeri de securitate etc. Sistemul a fost deschis de LinkedIn anterior și a încorporat mulți ani de experiență a companiei în structurarea datelor și gestionarea activelor informaționale. […]

Chrome 86

Опубликовано

Cea mai recentă versiune de Chrome 86 și versiunea stabilă de Chromium au fost lansate. Principalele modificări din Chrome 86 includ: Protecție împotriva trimiterii nesigure de formulare pe paginile încărcate prin HTTPS, dar care trimit date prin HTTP. Blocarea descărcărilor nesigure (http) ale fișierelor executabile a fost suplimentată de blocarea descărcărilor nesigure ale arhivelor (zip, iso etc.) și afișarea de avertismente la descărcarea nesigură a documentelor (docx, pdf și […]

Bătălia de la Jenkins și GitLab CI/CD

Опубликовано

În ultimul deceniu, s-au înregistrat progrese semnificative în dezvoltarea instrumentelor de integrare continuă (CI) și implementare continuă (CD). Dezvoltarea tehnologiilor de integrare a dezvoltării și operațiunii software (Development Operations, DevOps) a condus la o creștere rapidă a cererii de instrumente CI/CD. Soluțiile existente sunt îmbunătățite constant, încercând să țină pasul cu vremurile, noile lor versiuni sunt lansate, în lumea controlului […]

" inapoi sus 626 627 628 629 630 631 632 633 634 635 În cele din urmă "
Cumpărați găzduire de încredere pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără găzduire web fiabilă cu protecție DDoS, servere VPS VDS | ProHoster