Обновить
3
0

Пользователь

Отправить сообщение

Сдвиг парадигмы в безопасности серверов: как мы пережили Windows Server 2025 и сделали инфраструктуру крепче

Уровень сложностиСредний
Время на прочтение6 мин
Количество просмотров13K

Мы поймали странный «обрыв» доступа к нескольким NAS и старому принтер-серверу. В логе — ничего драматического: «не получилось договориться по безопасности». Виноват оказался не «прокси/файрвол», а новая норма безопасности: клиент Windows Server 2025 уже требует подпись SMB-пакетов. Всё, что не умеет — идёт мимо кассы.

В тот же месяц у коллег «ложилась» интеграция, ретранслирующая NTLM на LDAP, — и снова не сеть виновата. LDAP-подпись и привязка канала (channel binding) перестали считать ретрансляцию чем-то приемлемым. Зато после шторма заметно стихло количество «подозрительных» попыток бокового смещения.

Мораль простая: реактивная модель «ставим патчи и надеемся» больше не тянет. Нужен проактивный дизайн — с нормами безопасности, которые не нужно «включать по желанию», а которые уже встроены в дефолт.

Читать далее

Как написать свой TCP-порт-сканер на Python: опыт, код и примеры использования

Уровень сложностиСредний
Время на прочтение8 мин
Количество просмотров3K

В этой статье мы разберём, как написать свой многопоточный TCP-порт-сканер на Python. Несмотря на то, что существуют готовые инструменты вроде nmap или masscan, иногда требуется минималистичное решение: встроить проверку в CI/CD, автоматизировать аудит небольшой сети или использовать сканер как обучающий пример. Мы рассмотрим два подхода — на ThreadPoolExecutor и на asyncio, добавим баннер-граббинг, HTTP-проверку и TLS-детекцию. В результате получится компактный инструмент с поддержкой JSON/CSV-вывода, возможностью тонко настраивать параллелизм и таймауты, а также учитывать нагрузку на сеть. Такой сканер удобен для внутренних задач админа и для изучения сетевого программирования.

Читать далее

AdGuard: Технический Обзор для Системных Администраторов

Время на прочтение4 мин
Количество просмотров13K

В современном мире цифровых технологий реклама и трекеры становятся все более навязчивыми. Для системных администраторов критически важно поддерживать чистоту и безопасность сетевой инфраструктуры, а также оптимизировать пользовательский опыт. AdGuard — это мощный инструмент для блокировки рекламы и защиты частной информации, который может быть интегрирован в различные системы и среды. В этой статье мы рассмотрим технические аспекты AdGuard, его основные функции и возможности интеграции, которые будут полезны для системных администраторов.

Читать далее

Установка zabbix 5.4-1 на ubuntu-20.04.3-live-server

Время на прочтение7 мин
Количество просмотров37K

Подробное руководство по установке системы мониторинга Zabbix версии 5.4-1 на Ubuntu Server Версии 20.04

Читать далее

Информация

В рейтинге
Не участвует
Зарегистрирован
Активность