Компоненты ОС Microsoft Windows

Если вы специалист по безопасности, то вам потребуется часто анализировать хосты, если будет замечена подозрительная активность. Чтобы дольше оставаться незамеченными, злоумышленники зачастую используют совершенно легитимные инструменты и процессы, которые можно найти в любой ОС Microsoft Windows.

Подробнее

Проверка портов
Проверить порты можно с помощью следующих команд:

nc: Netcat – простая утилита Unix, которая считывает и записывает данные через сетевые соединения, используя протокол TCP или UDP.
nmap: Nmap («Network Mapper») – это инструмент с открытым исходным кодом для исследования сети и аудита безопасности. Он был разработан для быстрого сканирования больших сетей.
telnet: Утилита telnet используется для интерактивного взаимодействия с другим хостом по протоколу TELNET.
netstat: Утилита netstat позволяет увидеть открытые в системе порты, а также открытые на данный момент сетевые соединения.
ss: Утилита ss — это современная альтернатива для команды netstat. В отличие от netstat, которая берет информацию из каталога / proc, утилита ss напрямую связывается со специальной подсистемой ядра Linux
lost: Утилита lsof позволяет посмотреть все открытые в системе соединения, в том числе и сетевые.

Подробнее

За последние недели увеличилось число атак на веб-ресурсы компаний разных специализаций и размеров. Но даже если веб-ресурс уже стал недоступен, можно сократить поверхность атаки и пресечь ее.

Компания DataLine приглашает вас на бесплатный вебинар, на котором расскажет, как защитить свой ресурс и что делать, если атака уже началась.

17 марта в 11-00:
— Поделимся свежими кейсами и проблемами, с которыми столкнулись наши клиенты
— Расскажем, как предусмотреть риски и какие профилактические меры можно принять
— Дадим алгоритм пресечения атаки и пошаговый план действий, если она произошла

Для участия зарегистрируйтесь по ссылке: https://is.gd/BKEqx3

Как настроить мониторинг событий в Kubernetes: 4 бесплатных инструмента

Отсутствие встроенного инструмента наблюдаемости — один из наиболее серьезных недостатков Kubernetes. Перевели статью о четырех инструментах с открытым исходным кодом, которые подойдут для мониторинга событий.

Подробнее

Где теперь хранить пароли компании?

Есть риск, что иностранные менеджеры паролей перестанут работать в России и вы потеряете доступ к своим данным. Например, 1Password уже удалили из российского App Store. Чтобы не потерять свои пароли — используйте российский продукт.

Пассворк — единственный менеджер паролей в реестре российского ПО. Пассворк создан для бизнеса и госкомпаний. Все данные хранятся на вашем сервере и не передаются в облако.

• Тонкая настройка прав доступа
• Отчеты о действиях каждого пользователя
• Поддержка LDAP / AD
• Панель безопасности паролей
• Настраиваемый генератор паролей
• История изменений паролей
• Интеграция с помощью API
• Авторизация с помощью SAML SSO
• Мэппинг групп LDAP с ролями в Пассворк
• Настройка репликации и отказоустойчивое решение
• Участие в госзакупках, сопровождение сделки

Подробнее — passwork.ru

Как за 3 простых шага создать свой VPN и прокси-сервер

Простая видеоинструкция по установке OpenVPN на Ubuntu. С помощью простой копипасты команд (ctrl+c и ctrl+v) вы получите свой собственный VPN и сможете поделиться им со своими друзьями и родственниками.

Чтобы сделать из VPN-сервера прокси-сервер, отключите в настройках сервера шифрование.

https://www.youtube.com/watch?v=TGUkp5Z3d7o

Bash-скрипты: Руководство по Функциям Bash с примерами

Bash — одна из самых популярных скриптовых оболочек, доступных в Unix. Её полное название звучит как «Bourne Again Shell». Любой пользователь Linux, умеющий работать в командной строке, или системный администратор согласится, что bash и bash-скрипты — мощный инструмент. В этом руководстве мы покажем, как ими пользоваться!

Подробнее

Linux systemd шпаргалка

Systemd - это набор основных строительных блоков для системы Linux.