Статьи / Закладки / Профиль Kirikekeks / Хабр

@Kirikekeks

Пользователь

ПрофильСтатьиПостыНовостиКомментарии101

selivanov_pavel 7 фев 2017 в 16:51

Cбор логов с rsyslog, именами файлов в тегах, многострочными сообщениями и отказоустойчивостью

17 мин

187K

*nix*Настройка Linux*Системное администрирование*

Изображение с сайта oxygen-icons.org

Задача

Передавать лог-файлы на центральный сервер:

При недоступности сервера не терять сообщения, а накапливать и передавать при его появлении в сети.
Корректно передавать многострочные сообщения.
При появлении новых лог-файлов, достаточно перенастройки клиента, не требуется изменение конфигурации сервера
Можно передавать содержимое всех лог-файлов с соответствующим шаблону именем, причём на сервере их содержимое будет сохраняться раздельно в файлы с таким же именем.

Условия: в инфраструктуре используются только Linux-сервера.

Читать дальше →

+27

olegtsss 15 сен 2021 в 09:00

Мой MikroTik – моя цифровая крепость (часть 3)

10 мин

34K

Блог компании RUVDS.comИнформационная безопасность*Сетевые технологии*

Статья является продолжением первой и второй частей, посвящённых организации практической безопасности сетей, построенных на оборудовании MikroTik. Ранее были рассмотрены общие рекомендации, безопасность уровней L1, L2 и L3. Настало время показать варианты реализации централизованного логирования. Поехали!

Читать дальше →

+35

olegtsss 13 сен 2021 в 09:00

Мой MikroTik – моя цифровая крепость (часть 2)

7 мин

43K

Блог компании RUVDS.comИнформационная безопасность*Сетевые технологии*

Статья является продолжением первой части, посвящённой организации практической безопасности сетей, построенных на оборудовании MikroTik. До этого уже даны общие рекомендации по настройке оборудования, а также подробно рассмотрены вопросы безопасности L1 и L2 уровней. В текущей части поговорим о настройке протокола Dot1X и работе Firewall.

Читать дальше →

+36

chelaxe 5 мая 2018 в 20:48

Сборка rpm пакетов и настройка своего репозитория

22 мин

46K

Linux*

Туториал

В данной статье будет подробно описан процесс создание rpm пакетов и организация репозитория. Прошу всех, кому интересна данная тема, пройти под кат.

Читать дальше →

+16

InfoWatch 13 мар 2020 в 14:36

Прозрачный Squid с SSL-Bump для Gentoo с nft

15 мин

9.6K

Блог компании InfoWatchНастройка Linux*

Предыстория

Недавно я взялся переводить межсетевой экран на своей РС с проверенных временем iptables на новенькие nftables. Для более углублённого изучения таблиц nf я поставил себе задачу: настроить прозрачный прокси-сервер (Squid) с разбором шифрованных соединений (HTTPS) для раздачи доступа в Интернет виртуальным машинам, РС «Raspberry Pi», а также своему смартфону (работающему с ОС «Android» 6-го выпуска) по беспроводному соединению (с помощью приложения hostapd).

Читать дальше →

InfoWatch 27 авг 2021 в 13:43

Пример создания среды виртуализации в Gentoo

22 мин

6.2K

Блог компании InfoWatchВиртуализация*

«Скажи мне, Рождённый Женщиной,
— вопросил Кришна,
Куда движутся эти миры,
Зачем злой Парвана по ночам охотится
за своей второй сущностью,
И почему у ласточки Бшакти две ноги,
а у Меня двадцать четыре?»
— Элементарно, — сказал Арджуна, — берём вектор Пойнтинга…
БХАГАВАД-ГИТА (мл. тибетская)
Запев 30 тома

Читать дальше →

owlofmacloud 10 мая 2021 в 13:08

1 CPU 1 Гб – а я хочу мониторинг, как у больших дядей

14 мин

58K

Блог компании МаклаудJavaScript*Лайфхаки для гиковНастройка Linux*Серверное администрирование*

Я обожаю читать на хабре статьи про то, как устроены системы больших интернет-компаний. Кластеры SQL-серверов, монг и редисов. Тут у нас кластер ELK собирает трейсинг, там – сборка логов, здесь балансер выдает входящим запросам traceID и можно отслеживать, как запрос ходит по всем нашим микросервисам. Класс. Но, допустим, у вас совсем маленький проект и вы можете себе позволить лишь VPS минимальной конфигурации. Реально ли на ней сделать мониторинг не хуже, чем у больших проектов? Я решил – надо попробовать.

Читать дальше →

+78

alizar 18 мая 2021 в 08:30

Практическое руководство по анонимности в онлайне

9 мин

216K

Блог компании VDSina.ruСофтКриптография*КриптовалютыИнформационная безопасность*

Направленная антенна для удалённого доступа к публичному Wi-Fi

Обеспечить собственную безопасность (анонимность) в онлайне — тяжкий труд, требующий массивного объёма знаний. Даже лучшие профессионалы не всегда справляются.

Но это возможно.

Предупреждение. Для усвоения информации в полном объёме требуется несколько недель.

Читать дальше →

+97

125

GrIvA 3 апр 2011 в 13:18

Еще раз о пробросе портов из-за firewall-a

2 мин

8.4K

Системное администрирование*

Из песочницы

Добрый день.
Я решил написать этот пост по нескольким причинам:
1) Иногда легче дать ссылку на статью, чем в сто первый раз рассказывать человеку, что ему необходимо сделать, и где про все это можно почитать.
2) Появилась необходимость привести знания в систему. А лучше всего это делать, если рассказываешь это другому человеку.
3) Чисто корыстный интерес — хочу инвайт.

Итак. Постановка задачи.
Есть рабочее место (W), закрытое роутером. Есть домашний компьютер (H), с которого периодически необходимо получать доступ к рабочему столу W, и который не имеет «белого» IP.
Schema-1

Менять что-то в настройках роутера — нельзя. Использовать TeamViewer & Co. — не наш путь.

Читать дальше →

+66

Goodcn 24 ноя 2020 в 16:20

5 приемов и хитростей для работы с SSH и кое-что ещё

8 мин

25K

Блог компании SkillboxIT-инфраструктура*Лайфхаки для гиковСтандарты связи*

Перевод

В этой статье мы поговорим о полезных приемах и командах при работе с SSH. А именно:

Как использовать двухфакторную аутентификацию для SSH-подключений.
Безопасное использование «проброса ключа» (agent forwarding).
Завершение зависшей сессии.
Оставляем терминал открытым при выходе или разрыве связи.
Расшариваем удаленный терминал с другом (без Zoom!).

Читать дальше →

+21

turone 3 апр 2020 в 17:37

Удаленная работа в офисе. RDP, Port Knocking, Mikrotik: просто и безопасно

7 мин

66K

Информационная безопасность*Сетевые технологии*Системное администрирование*

Технотекст 2020

Recovery Mode

В связи с пандемией вируса covid-19 и всеобщим карантином во многих странах единственным выходом многих компаний, чтобы продолжать работу — удаленный доступ к рабочим местам через интернет. Есть много относительно безопасных методов для удаленной работы — но учитывая масштаб проблемы, необходим простой для любых пользователей метод удаленного подключения к офису и без необходимости дополнительных настроек, объяснений, утомительных консультаций и длинных инструкций. Таким методом есть любимый многими админами RDP (Remote Desktop Protocol). Подключение напрямую к рабочему месту по RDP идеально решает нашу задачу, кроме одной большой ложки дегтя — держать отрытым для интернета порт RDP очень небезопасно. Поэтому ниже предлагаю простой, но надежный метод защиты.

Читать дальше →

+10

127

oldadmin 10 июл 2020 в 09:13

Разблокируем интернет с помощью Mikrotik и VPN: подробный туториал

3 мин

156K

Блог компании RUVDS.comЛайфхаки для гиковСетевое оборудованиеСетевые технологии*Системное администрирование*

Туториал

В этом пошаговом руководстве я расскажу, как настроить Mikrotik, чтобы запрещённые сайты автоматом открывались через этот VPN и вы могли избежать танцев с бубнами: один раз настроил и все работает.

В качестве VPN я выбрал SoftEther: он настолько же прост в настройке как и RRAS и такой же быстрый. На стороне VPN сервера включил Secure NAT, других настроек не проводилось.

В качестве альтернативы рассматривал RRAS, но Mikrotik не умеет с ним работать. Соединение устанавливается, VPN работает, но поддерживать соединение без постоянных реконнектов и ошибок в логе Mikrotik не умеет.

Настройка производилась на примере RB3011UiAS-RM на прошивке версии 6.46.11.
Теперь по порядку, что и зачем.

Читать дальше →

+61

nalgeon 17 мар 2021 в 09:32

SQLite — не игрушка

7 мин

86K

SQLite*SQL*Программирование*

Рассказываю, почему SQLite отлично подойдет вам в повседневной работе. И неважно, разработчик вы, аналитик, тестировщик, админ или продакт-менеджер.

+233

darkk 22 янв 2021 в 20:54

Кабысдох – DoH-припарка от русского firewall

2 мин

22K

Сетевые технологии*IT-инфраструктура*

А я всё чаще замечаю, что в России сохраняются проблемы с доступностью сайтов. Попробуем приложить припарку из DNS-over-HTTPS к больному месту.

+55

ragequit 18 янв 2021 в 07:04

Как удалить «неудаляемые» приложения со смартфона

5 мин

277K

Блог компании VDSina.ruAndroid*СмартфоныСофт

Чтобы увеличить привлекательность смартфонов, производители ставят на них как можно больше разных программ. Это понятно. Просто берём и удаляем ненужное… Стоп.

Оказывается, некоторые программы невозможно удалить. Например, на отдельных моделях Samsung невозможно удалить Facebook (есть только опция 'disable'). Говорят, на Samsung S9 вдобавок предустановлены «неудаляемые» приложения Microsoft.

Эти смартфоны приведены для примера. Такая же проблема и на других моделях. На многих есть неудаляемые программы от самого производителя.

Всё это надо зачистить.

Читать дальше →

+168

204

YourChief 26 июн 2019 в 08:51

Взлом и защита шифрования дисков LUKS

8 мин

60K

*nix*Информационная безопасность*Настройка Linux*Серверное администрирование*Хранение данных*

Шифрование дисков предназначено для защиты данных в компьютере от несанкционированного физического доступа. Бытует распространённое заблуждение, что дисковое шифрование с этой задачей действительно справляется, а сценарии, в которых это не так, представляются уж слишком экзотическими и нереалистичными. В этой статье показано, что извлечение мастер-ключа шифрованного тома LUKS легко осуществимо на практике, и предложен (давно не новый) метод защиты.

Читать дальше →

+39

supervillain 10 дек 2018 в 14:34

WireGuard — прекрасный VPN будущего?

4 мин

400K

IT-инфраструктура*Open source*Информационная безопасность*Сетевые технологии*Системное администрирование*

Наступило время, когда VPN уже не является каким-то экзотическим инструментом бородатых сисадминов. Задачи у пользователей разные, но факт в том, что VPN стал нужен вообще всем.

Проблема текущих VPN решений в том, что их тяжело правильно настроить, дорого обслуживать, а так же в них полно legacy кода сомнительного качества.

Несколько лет назад канадский специалист по информационной безопасности Jason A. Donenfeld решил, что хватит это терпеть, и начал работу над WireGuard. Сейчас WireGuard готовится к включению в состав ядра Linux, он даже получил похвалы от Линуса Торвальдса и в американском сенате.

Заявленные преимущества WireGuard над другими VPN решениями:

Простой в использовании.
Использует современную криптографию: Noise protocol framework, Curve25519, ChaCha20, Poly1305, BLAKE2, SipHash24, HKDF и т.д.
Компактный читаемый код, проще исследовать на уязвимости.
Высокая производительность.
Четкая и проработанная спецификация.

Неужели найдена серебрянная пуля? OpenVPN и IPSec пора закапывать? Я решил с этим разобраться, а заодно сделал скрипт для автоматической установки личного VPN сервера.

Читать дальше →

+31

106

ruvds 24 апр 2020 в 17:00

Почему я люблю IKEv2 больше других VPN

5 мин

198K

Блог компании RUVDS.comЛайфхаки для гиковСетевые технологии*

Сейчас все вокруг настраивают VPN для удаленных сотрудников. Мне больно смотреть, как люди устанавливают монструозные глючные программы, настраивают какие-то сертификаты, устанавливают драйвера TUN/TAP и делают множество сложных операций, в то время как лучшее решение уже встроено в операционную систему.

IKEv2 — это современный протокол VPN, разработанный Microsoft и Cisco. Он используется по умолчанию для новых VPN-подключений в Windows, macOS, iOS. Он быстрее и безопаснее большинства VPN-протоколов и может легко настраиваться на стороне клиента в два клика без использования сторонних программ.

Я считаю, что IPsec IKEv2 отлично подходит не только для соединения серверов, но и для обычных VPN-подключений конечных пользователей. В этом посте я постараюсь убедить вас использовать IPsec IKEv2 для обычных домашних пользователей вместо OpenVPN.

Читать дальше →

+50

165

RicoX 18 сен 2015 в 07:58

Корпоративный VPN c ACCEL-PPP+IPsec и авторизацией в Freeradius через AD

15 мин

40K

IT-инфраструктура*Настройка Linux*Серверное администрирование*Сетевые технологии*Системное администрирование*

Туториал

В этой заметке я хочу показать пример быстрой реализации корпоративного VPN сервера с поддержкой PPTP, L2TP (как с IPsec так и без), IPSec vpn с единой базой, который сможет работать с пулами адресов, разными группами пользователей, авторизировать пользователей как из LDAP, так и из локальной базы, опциональная настройка шейпирования как для групп, так и для отдельных пользователей с поддержкой windows, linux, osx, ios, android клиентов и все это на открытых решениях.
P.S. В данной заметке аспекты сетевой безопасности затронуты не будут, иначе она разрастется в огромный документ, с кучей нюансов в реализации, возможно о защите периметра и сетевой безопасности отдельно расскажу в следующий раз.
Кому интересно, добро пожаловать под кат.

Читать дальше →

zhovner 4 окт 2019 в 11:14

Двойной VPN в один клик. Как легко разделить IP-адрес точки входа и выхода

13 мин

133K

Блог компании VDSina.ruСерверное администрирование*Сетевые технологии*

TL;DR В статье описывается самый простой способ настроить VPN-сервер, у которого IP-адрес для подключения VPN-клиентов отличается от IP-адреса, с которого клиенты выходят в интернет.

Используете VPN для защиты приватности в интернете и арендуете для этого свой личный сервер? При этом вы единственный клиент, который подключается к этому серверу во всем мире? Так ли сложно найти ваш реальный IP-адрес, как вам кажется? С вступлением в силу пакета Яровой, это становится намного проще.

Double VPN — популярная тема, вокруг которой много спекуляций. Часто этим термином называют совершенно разные технологии, но почти всегда это означает разнесенные на уровне IP-адресов точки подключения и выхода в интернет. Мы рассмотрим самый простой способ настройки VPN-сервера в таком режиме, который не требует дополнительной настройки на серверной стороне и позволяет получить максимальную скорость и самые низкие задержки.

Читать дальше →

+33

3 4