Kategori: Administration

Hur man skyddar processer och kÀrnförlÀngningar i macOS

Hej, Habr! Idag skulle jag vilja prata om hur man kan skydda processer mot intrÄng frÄn illvilliga aktörer i macOS. Till exempel Àr detta anvÀndbart för antivirusprogram eller backup-system, sÀrskilt med tanke pÄ att det finns flera sÀtt att "döda" en process i macOS. LÀs mer om detta och skyddsÄtgÀrderna nedan.

Hur Ryuk-krypteraren fungerar som attackerar företag

Ryuk Àr en av de mest kÀnda varianterna av ransomware under de senaste Ären. Sedan det först dök upp sommaren 2018 har det samlat en imponerande lista av offer, sÀrskilt inom affÀrsvÀrlden som Àr huvudmÄlet för dess attacker. 1. AllmÀn information Detta dokument innehÄller en analys av Ryuk-ransomware samt en loader som Àr ansvarig för att ladda ner skadlig programvara.

BÀsta praxis och rekommendationer för att köra containrar och Kubernetes i produktionsmiljöer

Ekosystemet av containerteknologier vÀxer och förÀndras snabbt, sÄ det saknas bra arbetsmetoder inom detta omrÄde. Trots detta anvÀnds Kubernetes och containrar allt mer - bÄde för att modernisera gamla applikationer och för att utveckla moderna molnapplikationer. Kubernetes aaS-teamet frÄn Mail.ru har samlat prognoser, rÄd och bÀsta praxis frÄn marknadsledare frÄn Gartner, 451.

Analys av krypterad trafik utan dekryptering.

Ett system för att analysera trafik utan dekryptering. Denna metod kallas enkelt - "maskininlÀrning". Det visar sig att om man matar in en mycket stor mÀngd olika trafik i en speciell klassificerare kan systemet med mycket hög sannolikhet detektera skadlig kods beteende inom den krypterade trafiken. NÀtverksattacker har förÀndrats och blivit "smartare". PÄ senare tid har sjÀlva begreppet attack och skydd förÀndrats.

Extern datalagring: frÄn IBM 1311 till idag. Del 1

Det som har varit, kommer att vara; och det som har gjorts, kommer att göras, och det finns inget nytt under solen. Predikaren, 1:9 Den tidlösa visdomen som presenteras i epigrafen Àr tillÀmplig pÄ nÀstan varje bransch, inklusive den snabbt förÀnderliga IT-sektorn. Det visar sig att mÄnga innovationer som det just nu talas om, bygger pÄ.

Webb-HighLoad - hur vi hanterar trafiken frÄn tiotusentals domÀner.

Den legitima trafiken i DDoS-Guard-nĂ€tverket har nyligen överstigit hundra gigabit per sekund. För nĂ€rvarande genererar 50% av all vĂ„r trafik webbplatser frĂ„n kunder. Det handlar om mĂ„nga tiotusentals domĂ€ner, som Ă€r mycket olika och i de flesta fall krĂ€ver ett individuellt tillvĂ€gagĂ„ngssĂ€tt. Under lĂ€sningen – hur vi hanterar front-noder och utfĂ€rdar SSL-certifikat för hundratusentals webbplatser. Att stĂ€lla in fronten för en webbplats, Ă€ven om den Ă€r vĂ€ldigt […]

Genomförande av konceptet för högskyddad fjÀrrÄtkomst

I vĂ„r serie av artiklar om att organisera Remote-Access VPN-Ă„tkomst kan jag inte lĂ„ta bli att dela med mig av en intressant erfarenhet av att implementera en högskyddad VPN-konfiguration. En utmaning blev presenterad av en kund (det finns pĂ„hittare i ryska byar), men Challenge Accepted och kreativt genomfört. Resultatet blev ett intressant koncept med följande egenskaper: Flera skyddsfaktorer mot förfalskning av slutgiltiga enheter (med strikt koppling till anvĂ€ndaren); […]

Ensamhet till uthyrning. 1. Fantasi

Jag har alltid blivit störd av öppna kontorslandskap. KvĂ€vning. Kampen om drag. Det stĂ€ndiga bakgrundsljudet. Alla runt omkring mĂ„ste kommunicera. Du Ă€r stĂ€ndigt med hörlurar. Men de hjĂ€lper inte. Tio kollegor. Du sitter vĂ€nd mot vĂ€ggen. Alla observerar din skĂ€rm. Och i varje ögonblick Ă€r de beredda att distrahera. Smygande bakifrĂ„n. Nu – hemma i karantĂ€n. Tur att jag kan arbeta pĂ„ distans. Med […]

6 nyckelfrÄgor vid migrering av företag till molnet

PĂ„ grund av de tvingade loven Ă€r det svĂ„rt för Ă€ven stora företag med utvecklad IT-infrastruktur att organisera distansarbete för personalen, och smĂ„företag har helt enkelt inte resurserna för att implementera nödvĂ€ndiga tjĂ€nster. Ett annat problem rör informationssĂ€kerhet: att ge tillgĂ„ng till det interna nĂ€tverket frĂ„n anstĂ€lldas hem-datorer Ă€r riskabelt utan att anvĂ€nda specialiserade produkter av företagsklass. Att hyra virtuella servrar krĂ€ver inga kapitalinvesteringar […]

Huffman-komprimeringsalgoritmen

Inför starten av kursen "Algoritmer för utvecklare" har vi förberett en översĂ€ttning av Ă€nnu ett anvĂ€ndbart material. Huffman-kodning Ă€r en data komprimeringsalgoritm som formulerar den grundlĂ€ggande idĂ©n om filkomprimering. I denna artikel kommer vi att diskutera fast och variabel lĂ€ngd kodning, unikt dekodĂ©rbara koder, prefixregler och byggandet av Huffman-trĂ€den. Vi vet att varje symbol lagras […]

Denormalisering av ERP-databaser och dess pÄverkan pÄ mjukvaruutveckling: vi öppnar en tavern pÄ Tortuga

Hej! Jag heter Andrey Semyonov, jag Ă€r senioranalytiker pĂ„ Sportmaster. I detta inlĂ€gg vill jag ta upp frĂ„gan om denormalisering av ERP-databaser. Vi kommer att titta pĂ„ allmĂ€nna förhĂ„llanden, liksom ett konkret exempel – lĂ„t oss sĂ€ga att detta blir en fantastisk monopol-taverna för pirater och sjömĂ€n. DĂ€r pirater och sjömĂ€n mĂ„ste betjĂ€nas pĂ„ olika sĂ€tt, eftersom deras uppfattningar om det underbara och konsumtionsmönster […]

Autentisering i Kubernetes med GitHub OAuth och Dex

Jag presenterar en handledning för att generera Ă„tkomst till Kubernetes-klustret med Dex, dex-k8s-authenticator och GitHub. En lokal meme frĂ„n den rysksprĂ„kiga Kubernetes-chatten pĂ„ Telegram. Introduktion Vi anvĂ€nder Kubernetes för att skapa dynamiska miljöer för utvecklingsteam och QA. DĂ€rför vill vi ge dem Ă„tkomst till klustret bĂ„de för instrumentpanelen och för kubectl. Till skillnad frĂ„n […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster