Бесплатный вебинар про угрозы в DNS
- Что такое DNS? Зачем он нужен и как работает?
- DNS-угрозы (redirect, DGA, Fast Flux, amplification/DDoS, typosquatting, registrar hijacking, C&C, утечки информации и др.)
— Защита DNS на уровне провайдера (DNSSEC и др.)
— Защита DNS на уровне корпорации
— DNS Firewall в обычных МСЭ
— DNS Firewall на уровне облака
- -Инспекция DNS с помощью DPI, IDS и др.
- Использование DNS для расследований
- -Типичные кейсы (расследование инцидентов, brand protection, распознавание fake news, интеграция с ФинЦЕРТ и ГосСОПКА)
— Бесплатные инструменты анализа
— Коммерческие решения на примере Investigate
— API для интеграции с собственными решениями по ИБ/мониторингу/реагированию

https://www.cisco.com/c/m/ru_ru/training-events/2018/cisco-dns-defense-virtual-summit/index.html

5 книг по системному и сетевому администрированию, которые ты должен прочитать в 2018 году:

1. AWS Certified SysOps Administrator Official Study Guide – Associate Exam

2. The Illustrated Network How TCP/IP Works in a Modern Network Second Edition

3. UNIX and Linux System Administration Handbook, 5th Edition

4. Bash Cookbook. Solutions and examples for bash users

5. Ansible. Up and Running. Automating configuration management and deployment the easy way

А так же ещё несколько интересных материалов. Ссылка на скачивание внутри поста

http://www.bubnovd.net/2018/01/book.html

Сколько раз твердили миру - меняйте дефолтные пароли.
https://xakep.ru/2018/01/13/mikrotik-and-ubiquiti-deface/

Ctrl + Alt + END заменяет Ctrl + Alt + Del в RDP сессиях.. век живи, век учись

Разгребаю папку books. И раздаю тут совершенно бесплатно книги

#book Эта прямо огонь!

#book туда же

Это лучшая дока по Docker для начинающих
https://habrahabr.ru/post/346634/

Бесплатная обучалка по Docker'у с возможностью в вебе потренироваться.
Тем более, что Docker давно уже пришёл в Windows и на канале есть даже видео с примером билда своего контейнера на базе Windows Server Core 1709. Эти выходные можно полезно провести.

Enjoy. Docker for IT Pros and System Administrators - http://training.play-with-docker.com/ops-landing/

Linux Performance Observability Tools

Отличный обзор инструментов в Linux для наблюдения за производительностью системы.

https://medium.com/@chrishantha/linux-performance-observability-tools-19ae2328f87f

Есть такая организация Center for Internet Security. Она выпускает рекомендации по обеспечению безопасности различных систем и сервисов. Если вы не знаете с чего начать харденить свою сеть, то почитайте эти гайды. А у кого все работает и нечем заняться - читать обязательно! Работа придет к вам вместе с просветлением.

С официального сайта можно скачать гайды по одному с регистрацией и без СМС. Но один хороший человек уже скачал и выложил всё на Google Disk. Пользуйтесь!
https://drive.google.com/drive/folders/1JKMMLBrbzPC_oeTfd-UvdNyIdD94GY7I

The Art of Monitoring

Книга отвечает на главные вопросы про мониторинг - что мониторить и как мониторить.

#linux

Лекции по проекутированию высоконагруженных систем от Технополиса https://habrahabr.ru/company/odnoklassniki/blog/347798/

📔 Linux Journal.

А вдруг кому-то будет интересно... Вот здесь для загрузки и просмотра доступны все номера Linux Journal с 1 по 283. Там не совсем стандартный формат, но при этом есть скрипт запуска для просмотра в разных ОС.

https://secure2.linuxjournal.com/pdf/dljdownload.php

#книга #linuxjournal

Offensive Security запустила официальные курсы по Kali Linux! Бесплатно, доступно всем! Естественно, на языке Шекспира.
https://kali.training/

Поделюсь своим негодованием.

Прислали на тесты Cisco 819. Это таая железка с интегрированным модемом на две SIM карты. С этих симок по-очереди поднимается инет и даже работает. Вместе их использовать нельзя - но это полбеды - наличия балансировки между симками я и не ожидал.

Есть такая фича - failover. Вот она нас и интересовала больше всего. Суть её в том, что при отсутствии сигнала на одной симке, модем должен переключиться на другую. Вся соль как раз таки в определении: "отсутствие сигнала". То есть если у нас кончились деньги или сломалось что-то у опсоса, то переключения не будет.

Ну и собственно для чего всё это затевалось - L2TP до головы. Железка за килобакс не умеет поднимать туннели с интерфейса, отличного от "WAN". С него - пожалуйста, а вот с других - извините.

С Mikrotik за $49 я реализую все эти хотелки за полчаса. И ещё много чего накручу поверх.
Да, у меня мало опыта с циской. Да, задачи у оборудования разные. Но, блин, килобакс за неумение туннелировать поверх LTE??