Kategori: Administrimi

E re në certifikimin e mjeteve të mbrojtjes së informacionit

Rreth një viti më parë, më 3 prill 2018, FSTEK i Rusisë publikoi urdhrin nr. 55. Ai miratoi Rregulloren mbi sistemin e certifikimit të mjeteve të mbrojtjes së informacionit. Kjo përcaktoi se kush është pjesëmarrës në sistemin e certifikimit. Po ashtu, ajo sqaroi organizimin dhe rregullin e certifikimit të produkteve që përdoren për mbrojtjen e informacionit konfidencial që përbën sekret shtetëror, duke sqaruar se mjetet për mbrojtjen e tij gjithashtu duhet të certifikohen nëpërmjet këtij sistemi. […]

Krijimi i politikave të fjalëkalimeve në Linux

Përshëndetje sërish! Të premten fillojnë mësimet në grupin e ri të kursit "Administrator Linux", prandaj po publikojmë një artikull të dobishëm për temën. Në tutorialin e kaluar, ne treguam si të përdorim pam_cracklib për të komplikuar fjalëkalimet në sistemet Red Hat 6 ose CentOS. Në Red Hat 7, pam_pwquality zëvendësoi cracklib si moduli pam i parazgjedhur për verifikimin […]

Konfigurimi i IPSec Site-to-Site VPN në pajisjet Palo Alto Networks

Ky artikull është një vazhdim i materialit të mëparshëm që trajton veçoritë e konfigurimit të pajisjeve Palo Alto Networks. Këtu dëshirojmë të flasim për konfigurimin e IPSec Site-to-Site VPN në pajisjet Palo Alto Networks dhe një mundësi konfigurimi për lidhjen me disa ofrues interneti. Për demonstruese do të përdoret skema standarde e lidhjes së zyrës qendrore me degën. Për të siguruar një lidhje interneti të qëndrueshme, […]

Këshilla praktike, shembuj dhe tunelimi SSH

Shembuj praktikë SSH që do të çojnë në një nivel të ri aftësitë tuaja si administrator i sistemeve në distancë. Komandat dhe këshillat do të ndihmojnë jo vetëm në përdorimin e SSH, por edhe në lëvizjen më të mençur në rrjet. Njohja e disa trukeve SSH është e dobishme për çdo administrator sistemi, inxhinier rrjeti ose ekspert sigurie. Shembuj praktikë SSH SSH socks-proxy Tuneli SSH (redirigjimi i porteve) Tuneli SSH në një host të tretë […]

Autentifikimi me dy faktorë për SSH

«Shell i sigurt» SSH është një protokoll rrjeti për krijimin e një lidhjeje të sigurt midis hosteve, zakonisht përmes portit 22 (të cilin është më mirë ta ndryshoni). Klientët dhe serverët SSH janë në dispozicion për shumicën e sistemeve operative. Brenda SSH punon praktikisht çdo protokoll tjetër rrjeti, që do të thotë se mund të punoni në distancë në një kompjuter tjetër, të transmetoni një transmetim audio ose video përmes një kanali të enkriptuar, etj. Për më tepër, përmes […]

Karakteristikat e konfigurimit të Palo Alto Networks: SSL VPN

Megjithëse një mori përfitimesh nga firewall-at Palo Alto Networks, nuk ka shumë materiale në RuNet për konfigurimin e këtyre pajisjeve, si dhe tekste që përshkruajnë përvojën e implementimit të tyre. Ne vendosëm të përmbledhim materialet e grumbulluara gjatë punës me pajisjet e këtij prodhuesi dhe të flasim për veçoritë me të cilat u ballafaquam gjatë realizimit të projekteve të ndryshme. Për të njohur me […]

Teknologjitë pa kufij XR në epokën e kompjuterave të shpërndarë

Si transformimi i Wireless Edge do të ndihmojë në zhvillimin e sistemeve të realitetit të zgjeruar për fotografitë. Realiteti i zgjeruar (Extended Reality, XR) tashmë i ofron përdoruesve mundësi revolucionare, por arritja e një realizmi të madh dhe një niveli të ri zhytjeje, duke marrë parasysh kufizimet që lidhen me performancën dheCooling of thin portable gadgets, është një detyrë mjaft e ndërlikuar. Shikimi në të ardhmen: syze të hollë dhe stilistike të realitetit të shtuar […]

Mendime mendimi i një personi të paditur mbi kriptografinë dhe mbrojtjen e të dhënave

Pse për kriptografinë? Unë kam njohuri të mjaftueshme sipërfaqësore për të. Po, kam lexuar veprën klasike të Bruce Schneier-it, por shumë kohë më parë; po, e kuptoj ndryshimin midis enkriptimit simetrik dhe asimetrik, e kuptoj çfarë janë kurbat eliptike, por asgjë më tepër. Për më tepër, bibliotekat ekzistuese të kriptografisë, me zakonin e tyre të bukur për të përfshirë emrin e plotë të algoritmit në emrin e çdo funksioni […]

Analizojmë tomografinë magnetike II: Metamaterialet në MRT

Një screwdriver fluturoi përmes ajrit. Me një zhurmë të fortë, ajo ndaloi në korpusin e kriostatit. Pas një mallkimi për vete, vendosa të bëj një pauzë. Të çmontosh bulona në një fushë magnetike prej 1.5 tesla, me një mjet çeliku — nuk është një ide e mirë. Fusha, si një armik i padukshëm, vazhdon të përpiqet të nxjerrë mjetin nga duar, ta orientojë atë sipas vijave të forcës dhe ta ushtrojë sa më shumë […]

Nga jeta me Kubernetes: Si serveri HTTP i spanjollëve nuk u pëlqente

Përfaqësuesi i klientit tonë, i cili ka një grup aplikacionesh që jetojnë në cloud-in e Microsoft (Azure), u drejtua me një problem: që nga një kohë e fundit, disa kërkesa nga klientët në Evropë filluan të përfundojnë me gabimin 400 (Bad Request). Të gjitha aplikacionet janë shkruar në .NET, të vendosura në Kubernetes… Një nga aplikacionet është API, përmes të cilit në fund të fundit vjen gjithë trafiku. Ky trafik dëgjohet nga serveri HTTP […]

Nuk është vetëm VPN. Një udhëzues për të mbrojtur veten dhe të dhënat e tua

Përshëndetje, Habr. Ky është ne, shërbimi VPN HideMy.name. Aktualisht jemi në një pasqyrë përkohësisht HideMyna.me. Pse? Më 20 korrik 2018, Roskomnadzor na shtoi në listën e burimeve të ndaluara për shkak të vendimit të gjykatës së Medvedev në Yoshkar-Ola. Gjykata vendosi se vizitorët e faqes tonë kanë qasje të pakufizuar në materiale ekstremiste #paaregistrimdheSMS, dhe për ndonjë arsye e gjeti një libër "Mein Kampf" të Adolfit […]

Kur enkriptimi nuk ndihmon: flasim për qasjen fizike në pajisje

Në shkurt publikuan një artikull "Nuk është vetëm VPN. Një udhëzues për të mbrojtur veten dhe të dhënat e tua". Një nga komentet na inkurajoi që të shkruanim një vazhdim të artikullit. Kjo pjesë është një burim informacioni krejtësisht autonom, por prapë rekomandojmë që të lexoni të dy postimet. Postimi i ri i kushtohet çështjes së sigurisë së të dhënave (mesazhe, foto, video, kjo e gjitha) në aplikacionet e mesazheve dhe […]

Bleni hostim të besueshëm për faqe me mbrojtje nga DDoS, serverë VPS VDS 🔥 Bleni hostim të besueshëm për faqe me mbrojtje nga DDoS, serverë VPS VDS | ProHoster