Kategori: Administrimi

Honeypot vs Deception në shembullin e Xello

Në Habrë tashmë ka disa artikuj mbi teknologjitë Honeypot dhe Deception (1 artikull, 2 artikull). Sidoqoftë, ende përballemi me moskuptimin e ndryshimeve midis këtyre klasave të mjeteve mbrojtëse. Për këtë, kolegët tanë nga Xello Deception (prodhuesi i parë rus të platformës Deception) vendosën të përshkruajnë në detaje dallimet, avantazhet dhe veçoritë arkitekturore të këtyre zgjidhjeve. Të kuptojmë se çfarë janë […]

Hapësira si një mjet sigurie – 2, ose si të kapësh APT «në gjallje»

(falë ideve për titullin Sergei G. Brester sebres) Kolegët, qëllimi i këtij artikulli është dëshira për të ndarë përvojën e një viti të testimit të eksperimentuar të një klasi të ri të zgjidhjeve IDS të bazuara në teknologjitë Deception. Për të ruajtur lidhshmërinë logjike të përmbajtjes, mendoj se është e nevojshme të fillojmë nga premisat. Kështu, problematika: Sulmet e drejtuara – lloji më i rrezikshëm i sulmeve, ndonëse përbëjnë një përqindje të vogël të kërcënimeve totale […]

Përherë tërheqës: si krijuam një honeypot që nuk mund të zbulohet

Kompani të antivirusit, ekspertë të sigurisë dhe thjesht entuziastë publikojnë në internet sisteme-vëllezërit — honeypots, për të "kapur në grackë" variante të reja virusesh ose për të zbuluar taktikat e pazakonta të hakimit. Honeypot-et janë kaq të zakonshme saqë kriminelët kibernetikë kanë zhvilluar një lloj imuniteti: ata shpejt e ndjekin se çfarë kanë përpara dhe thjesht e injorojnë atë. Për të studiuar taktikat e hakerëve modernë, ne krijuam një honeypot realistik që […]

Pse në EBCDIC shkronjat shkojnë jo një pas tjetrës?

Standardi ASCII u pranua në vitin 1963, dhe tani është e vështirë të gjejmë dikë që përdor kodimin, ku 128 karakteret e para dallohen nga ASCII. Megjithatë, deri në fund të shekullit të kaluar, EBCDIC ishte përdorur gjerësisht - standardi i kodimit për mainframe-të IBM dhe klonët e tyre sovjetikë të ЕС ЭВМ. EBCDIC mbetet kodimi kryesor në z/OS - sistemi operativ standard për mainframe-të moderne […]

ipipou: më shumë se një tunel i zbuluar

Çfarë i themi zotit IPv6? E saktë, dhe zotit të enkriptimit sot do t'i themi të njëjtën gjë. Këtu do të flasim për një tunel IPv4 të paenkriptuar, por jo për atë ‘të ngrohtë dhe të mrekullueshëm’, por për një ‘LED’ modern. Po ashtu, do të shohim socket-a të papërpunuar dhe do të merremi me paketat në hapësirën e përdoruesit. Ka N protokolle tunelimi për çdo shije dhe ngjyrë: stili, mode, rinor WireGuard […]

Puna në distancë ose përmbledhja e VPN në Sophos XG Firewall

Përshëndetje të gjithëve! Ky artikull do t'i kushtohet një shqyrtimi të funksionalitetit të VPN në produktin Sophos XG Firewall. Në artikullin e kaluar, shqyrtuam se si të merrni falas këtë zgjidhje për mbrojtjen e rrjetit tuaj shtëpiak me një licencë të plotë. Sot do të flasim për funksionalitetin VPN që është i integruar në Sophos XG. Do të përpiqem të tregoj se çfarë dinë të bëjnë ky produkt, si dhe do të jap disa shembuj të konfigurimit IPSec […]

Beteja midis Jenkins dhe GitLab CI/CD

Në dekadën e fundit janë arritur përparime të rëndësishme në zhvillimin e mjeteve për integrim të vazhdueshëm (Continuous Integration, CI) dhe shpërndarje të vazhdueshme (Continuous Delivery, CD). Zhvillimi i teknologjive për integrimin e zhvillimit dhe operacioneve të softuerit (Development Operations, DevOps) ka çuar në rritjen e shpejtë të kërkesës për mjetet CI/CD. Zgjidhjet ekzistuese po përmirësohen vazhdimisht, përpiqen të qëndrojnë në hap me kohën dhe lançohen versionet e reja, duke përfshirë botën e kontrollit […]

Tendencat industriale në sistemet masive të ruajtjes së të dhënave

Sot do të flasim për mënyrën më të mirë për të ruajtur të dhënat në një botë ku rrjetet e gjeneratës së pestë, skanerët e genomit dhe automjetet pa shofer prodhojnë gjatë një dite më shumë të dhëna se sa gjithë njerëzimi ka prodhuar deri në revolucionin industrial. Botë krijon gjithnjë e më shumë informacion. Një pjesë e tij është e përkohshme dhe humbet po aq shpejt sa grumbullohet. Tjetër duhet të ruhet për një kohë më të gjatë, […]

Njohuni me semaforët në Linux

Përkthimi i artikullit është përgatitur në prag të fillimit të kursit "Administrator Linux.Basic". Semaphore është një mekanizëm që lejon proceseve dhe rrjedhave të konkurrojnë duke punuar me burime të përbashkëta dhe ndihmon në zgjidhjen e problemeve të ndryshme të sinkronizimit si garat, bllokimet (ndërhyrjet e ndërsjella) dhe sjellja e gabuar e rrjedhave. Për të zgjidhur këto probleme, bërthamën e operacionit e mbështesin mjete si mutex, semaphore, sinjalet dhe barrierat. […]

Këto KPI të çmendura

A e doni KPI-në? Mendoj se jo. Është e vështirë të gjejmë një njeri që nuk ka përjetuar ndonjëherë KPI në një formë: dikush nuk i arriti objektivat e caktuara, dikush u përball me vlerësimin subjektiv, ndërsa dikush punoi, u largua, por kurrë nuk e kuptoi se çfarë përbëheshin ato KPI, të cilat në kompani ishin të frikshme për t'u përmendur. Dhe […]

Krijimi i imazheve të optimizuara Docker për aplikacionin Spring Boot

Kontejnerët janë bërë mjeti i preferuar për paketimin e aplikacioneve me të gjitha varësitë e softuerit dhe sistemit operativ, dhe më pas për dërgimin e tyre në ambiente të ndryshme. Në këtë artikull shqyrtohen mënyrat e ndryshme të kontejnerizimit të aplikacioneve Spring Boot: krijimi i një imazhi Docker me një skedar Docker, krijimi i një imazhi OCI nga kodi burimor me ndihmën e Cloud-Native Buildpack, dhe optimizimi i imazhit gjatë ekzekutimit përmes […]

Mbyllja korrekte e hipervizorit VMWare ESXi në nivelin kritik të ngarkesës së baterisë së UPS-it APC

Në shumë vende ka artikuj të shumtë mbi si të konfigurohet PowerChute Business Edition dhe si të lidhet me VMWare nga PowerShell, por nuk kam hasur në një vend të vetëm që përmbledh të gjitha këto me përshkrimin e detajeve të hollësishme. Dhe ato ekzistojnë. 1. Hyrje Edhe pse jemi disi të lidhur me energjinë, problemet me elektricitetin ndonjëherë ndodhin. Këtu në lojë […]

Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë 🔥 Bli një hosting të besueshëm për faqet me mbrojtje DDoS, VPS VDS serverë | ProHoster