NetSkills
4.59K subscribers
147 photos
2 videos
9 files
561 links
Канал про сетевые технологии, информационную безопасность и жизнь ИТ инженеров. По вопросам рекламы и сотрудничества - @eolkov
Download Telegram
https://www.cnews.ru/news/top/2024-09-25_razrabotchik_astra_linux_vyvodit - еще одна альтернатива Zabbix
👍17👎3
Одна из главных новостей сегодня - анонсирован NGFW от Касперского. Пока конечно мало информации, а первые пилоты скорее всего уже будут в начале 25го года.
Будут делать упор на производительность и на свой качественный движок веб-фильтрации и действительно работающий потоковый антивирус. Конечно же будет нативная интеграция с их песочницей. Выпустив NGFW, Каспер фактически получает полноценную собственную экосистему. Закрытие эндпоинтов (AV. EDR), сети (KATA), периметра (NGFW, Sandbox, KSMG). Все это дополняется SIEM-ом, MDR платформой, SD-WAN-ом и т.д. Разве что сканера уязвимостей им сейчас не хватает. В общем заруба с PT будет неплохой.
https://www.anti-malware.ru/news/2024-09-26-121598/44249
👍23😁1
Forwarded from likeabus channel (Sergey Bocharnikov)
BRKDCN-2662.pdf
2.2 MB
Kubernetes и сети. Многоуровневый подход

Просили какую-то книгу для сетевиков. Вот есть одна. Сам прочитал на прошлой неделе. Не то чтобы она прям must have, но кому-то точно будет полезно.

Из плюсов, есть краткое описание того, как работает в целом сетевой стек в linux. Тот же пример с tcpdump и причем тут bpf. К тому же, достаточно детальное описание работы Cilium.

опять cilium и ebpf, увы, но лучше потратить какое-то время на изучение, чем через несколько лет опомнится и понять, что "мир изменился" (с)


Лично мне, не хватило каких-то простых и понятных картинок на тему того, как взаимодействует трафик, есть подозрение, что всю книгу можно было описать на 20+ слайдах и дополнительно приложить конфигурации с комментариями.

Поэтому я нашёл дополнительно презу с Cisco Live, где такие картинки есть. Там конечно не так глубоко как в книге, зато сразу понятно. Добавил её к посту. 🚬

P.S.
А ещё я случайно прочитал последнюю страницу и выяснил что:
многие представители животного мира, изображаемые на обложках книг издательства «O’Reilly», находятся в опасности, а их существование важно для всего мира (с)

раньше честно говоря, вообще не задумывался об этом, хотя книг прочел от их издательства уже не один десяток ☕️
Please open Telegram to view this post
VIEW IN TELEGRAM
👍27🔥4❤3👀1
Вчера удалось побывать и даже поучаствовать в Positive Security Day. Много было сказано и представлено. Помимо новых продуктов проскочила интересная новость - PT идет в «сети». Пока никакой конкретики. Будут ли это коммутаторы, роутеры или еще что-то - неизвестно. Но ключевой посыл -
ИБ компаниям проще сделать безопасное сетевое оборудование, чем ИТ производителям сделать безопасными свои продукты.

Нам остается только ждать. Скоро проверим эту теорию.
В памяти из похожих концептов возникает только Fortinet - изначально ИБ-шная компания, которая начала делать коммутаторы, точки доступа и т.д.
Можно упомянуть еще Cisco, но там все же изначально «сетевики».
🔥20❤3👍2
Представьте, что вам вдруг понадобилось оперативно поставить на мониторинг (доступность) какой-то ресурс. Можно конечно по старинке поднять Zabbix. Но слишком долго и слишком уж он "тяжелый" для этого. Есть вариант запуска простейшей системы в докер контейнере, буквально одной командой - https://github.com/louislam/uptime-kuma
Можно мониторить доступность таких вещей как: HTTP(s) / TCP / HTTP(s) Keyword / HTTP(s) Json Query / Ping / DNS Record / Push / Steam Game Server / Docker Containers.
Графическое отображение, дашборды и т.д. Короче рекомендую
👍46🔥8
👍61🔥3
🔥25👍21👌1
Изучая тему Honeypot-ов, решил провести простейший эксперимент. Опубликовал в яндекс облаке rdp ловушку и стал ждать. Буквально через пару минут начались отчаянные попытки логина. Сам факт не новый - интернет постоянно сканируется ботами. Но 2 минуты...
А ведь до сих пор есть люди, которые публикуют RDP наружу, надеясь на "сильный" пароль.
👌12👀6👍5🔥4
https://uni.antimalware.ru/ru/mail_link_tracker?hash=6hmoq97nh5cp4gwt3ibftj5dtxj68s61gr1eg8ufnmjoqokx4ama44dmubz5o4gnqyfhbtm8mabuazfftdkot6bmatapeh1577k5rhae&url=aHR0cHM6Ly9saXZlLmFudGktbWFsd2FyZS5ydS90cmFuc2xpYXRzaWkvYXZxY2RmcjU2Lw~~&uid=NDgxNTk4NQ~~&ucs=63bbf89da6a004274ae4664315566933 - через несколько минут стартует эфир с представителями российских операционных систем. Даже интересно, чего обсуждать будут :)
😁6🥴4🌚1
🔥36👍23
🔥36👍24🙉1
https://netpicker.io/
Если вдруг искали утилитку, которая может бэкапить конфиги сетевого оборудования. В бесплатной версии можно бэкапить неограниченное кол-во устройств, плюс выполнять кастомные проверки на 10 устройствах (например compliance проверки на соответствие CIS benchmarks). Интегрируется с NetBox-ом. Если знаете аналогичные утилиты, кидайте в коменты, думаю многим пригодится.
🔥29👍4
https://github.com/3CORESec/testmynids.org?tab=readme-ov-file - отличный скрипт, если требуется быстро проверить, что IDS хоть что-то ловит.
#tools
🔥12👍4