https://apps.microsoft.com/detail/9n0dx20hk701?hl=en-us&gl=US - если вдруг кто-то еще не обновил виндовый терминал. Крайне рекомендую. Вкладки, разделение терминала на несколько рабочих областей, опция always on top и т.д.
Microsoft Store - Download apps, games & more for your Windows PC
Windows Terminal - Free download and install on Windows | Microsoft Store
The Windows Terminal is a modern, fast, efficient, powerful, and productive terminal application for users of command-line tools and shells like Command Prompt, PowerShell, and WSL. Its main features include multiple tabs, panes, Unicode and UTF-8 character…
👍19
Forwarded from likeabus channel (Sergey Bocharnikov)
BRKDCN-2662.pdf
2.2 MB
Kubernetes и сети. Многоуровневый подход
Просили какую-то книгу для сетевиков. Вот есть одна. Сам прочитал на прошлой неделе. Не то чтобы она прям must have, но кому-то точно будет полезно.
Из плюсов, есть краткое описание того, как работает в целом сетевой стек в linux. Тот же пример с tcpdump и причем тут bpf. К тому же, достаточно детальное описание работы Cilium.
Лично мне, не хватило каких-то простых и понятных картинок на тему того, как взаимодействует трафик, есть подозрение, что всю книгу можно было описать на 20+ слайдах и дополнительно приложить конфигурации с комментариями.
Поэтому я нашёл дополнительно презу с Cisco Live, где такие картинки есть. Там конечно не так глубоко как в книге, зато сразу понятно. Добавил её к посту.🚬
P.S.
А ещё я случайно прочитал последнюю страницу и выяснил что:
раньше честно говоря, вообще не задумывался об этом, хотя книг прочел от их издательства уже не один десяток☕️
Просили какую-то книгу для сетевиков. Вот есть одна. Сам прочитал на прошлой неделе. Не то чтобы она прям must have, но кому-то точно будет полезно.
Из плюсов, есть краткое описание того, как работает в целом сетевой стек в linux. Тот же пример с tcpdump и причем тут bpf. К тому же, достаточно детальное описание работы Cilium.
опять cilium и ebpf, увы, но лучше потратить какое-то время на изучение, чем через несколько лет опомнится и понять, что "мир изменился" (с)
Лично мне, не хватило каких-то простых и понятных картинок на тему того, как взаимодействует трафик, есть подозрение, что всю книгу можно было описать на 20+ слайдах и дополнительно приложить конфигурации с комментариями.
Поэтому я нашёл дополнительно презу с Cisco Live, где такие картинки есть. Там конечно не так глубоко как в книге, зато сразу понятно. Добавил её к посту.
P.S.
А ещё я случайно прочитал последнюю страницу и выяснил что:
многие представители животного мира, изображаемые на обложках книг издательства «O’Reilly», находятся в опасности, а их существование важно для всего мира (с)
раньше честно говоря, вообще не задумывался об этом, хотя книг прочел от их издательства уже не один десяток
Please open Telegram to view this post
VIEW IN TELEGRAM
👍27🔥4❤3👀1
Вчера удалось побывать и даже поучаствовать в Positive Security Day. Много было сказано и представлено. Помимо новых продуктов проскочила интересная новость - PT идет в «сети». Пока никакой конкретики. Будут ли это коммутаторы, роутеры или еще что-то - неизвестно. Но ключевой посыл -
Нам остается только ждать. Скоро проверим эту теорию.
В памяти из похожих концептов возникает только Fortinet - изначально ИБ-шная компания, которая начала делать коммутаторы, точки доступа и т.д.
Можно упомянуть еще Cisco, но там все же изначально «сетевики».
ИБ компаниям проще сделать безопасное сетевое оборудование, чем ИТ производителям сделать безопасными свои продукты.
Нам остается только ждать. Скоро проверим эту теорию.
В памяти из похожих концептов возникает только Fortinet - изначально ИБ-шная компания, которая начала делать коммутаторы, точки доступа и т.д.
Можно упомянуть еще Cisco, но там все же изначально «сетевики».
🔥20❤3👍2
Представьте, что вам вдруг понадобилось оперативно поставить на мониторинг (доступность) какой-то ресурс. Можно конечно по старинке поднять Zabbix. Но слишком долго и слишком уж он "тяжелый" для этого. Есть вариант запуска простейшей системы в докер контейнере, буквально одной командой - https://github.com/louislam/uptime-kuma
Можно мониторить доступность таких вещей как: HTTP(s) / TCP / HTTP(s) Keyword / HTTP(s) Json Query / Ping / DNS Record / Push / Steam Game Server / Docker Containers.
Графическое отображение, дашборды и т.д. Короче рекомендую
Можно мониторить доступность таких вещей как: HTTP(s) / TCP / HTTP(s) Keyword / HTTP(s) Json Query / Ping / DNS Record / Push / Steam Game Server / Docker Containers.
Графическое отображение, дашборды и т.д. Короче рекомендую
👍46🔥8
https://github.com/netdata/netdata - ребята, кто-нибудь тестировал эту штуку? Нужны реальные отзывы.
GitHub
GitHub - netdata/netdata: The fastest path to AI-powered full stack observability, even for lean teams.
The fastest path to AI-powered full stack observability, even for lean teams. - netdata/netdata
👍1
Изучая тему Honeypot-ов, решил провести простейший эксперимент. Опубликовал в яндекс облаке rdp ловушку и стал ждать. Буквально через пару минут начались отчаянные попытки логина. Сам факт не новый - интернет постоянно сканируется ботами. Но 2 минуты...
А ведь до сих пор есть люди, которые публикуют RDP наружу, надеясь на "сильный" пароль.
А ведь до сих пор есть люди, которые публикуют RDP наружу, надеясь на "сильный" пароль.
👌12👀6👍5🔥4
https://uni.antimalware.ru/ru/mail_link_tracker?hash=6hmoq97nh5cp4gwt3ibftj5dtxj68s61gr1eg8ufnmjoqokx4ama44dmubz5o4gnqyfhbtm8mabuazfftdkot6bmatapeh1577k5rhae&url=aHR0cHM6Ly9saXZlLmFudGktbWFsd2FyZS5ydS90cmFuc2xpYXRzaWkvYXZxY2RmcjU2Lw~~&uid=NDgxNTk4NQ~~&ucs=63bbf89da6a004274ae4664315566933 - через несколько минут стартует эфир с представителями российских операционных систем. Даже интересно, чего обсуждать будут :)
AM Live
Российские операционные системы - AM Live
Previous Next
😁6🥴4🌚1
https://netpicker.io/
Если вдруг искали утилитку, которая может бэкапить конфиги сетевого оборудования. В бесплатной версии можно бэкапить неограниченное кол-во устройств, плюс выполнять кастомные проверки на 10 устройствах (например compliance проверки на соответствие CIS benchmarks). Интегрируется с NetBox-ом. Если знаете аналогичные утилиты, кидайте в коменты, думаю многим пригодится.
Если вдруг искали утилитку, которая может бэкапить конфиги сетевого оборудования. В бесплатной версии можно бэкапить неограниченное кол-во устройств, плюс выполнять кастомные проверки на 10 устройствах (например compliance проверки на соответствие CIS benchmarks). Интегрируется с NetBox-ом. Если знаете аналогичные утилиты, кидайте в коменты, думаю многим пригодится.
🔥29👍4
https://github.com/3CORESec/testmynids.org?tab=readme-ov-file - отличный скрипт, если требуется быстро проверить, что IDS хоть что-то ловит.
#tools
#tools
GitHub
GitHub - 3CORESec/testmynids.org: A website and framework for testing NIDS detection
A website and framework for testing NIDS detection - 3CORESec/testmynids.org
🔥12👍4
https://github.com/alphasoc/flightsim - и еще одна утилитка, которая поможет проверить работу вашего NGFW/IPS/NTA
#tools
#tools
GitHub
GitHub - alphasoc/flightsim: A utility to safely generate malicious network traffic patterns and evaluate controls.
A utility to safely generate malicious network traffic patterns and evaluate controls. - alphasoc/flightsim
👍8
https://tssolution.ru/events/vebinar-s-ekspertami-ts-solution-i-mitigator
Завтра на вебинаре обсуждаем интересную тему! В конце разыграем печатную версию моей последней книги. Приходите!
Завтра на вебинаре обсуждаем интересную тему! В конце разыграем печатную версию моей последней книги. Приходите!
tssolution.ru
«DDoS-атаки глазами инфраструктурного админа и/или почему NGFW не может защитить от DDoS»: вебинар с экспертами TS Solution и MITIGATOR
Узнайте, как защитить свою компанию от DDoS-атак на бесплатном экспертном вебинаре
🔥13🤩2
Состоялся релиз Windows Server 2025. Ключевые новшества Windows Server 2025:
• Установка обновлений безопасности без перезагрузки: позволяет избежать простоев сервера во время обновления.
• Повышенная производительность работы с NVMe-накопителями: скорость операций ввода-вывода увеличена до 60% по сравнению с Windows Server 2022. NVMe — это современный тип быстрых накопителей.
• Поддержка блочного клонирования: значительно ускоряет копирование файлов благодаря использованию файловой системы ReFS в Dev Drive.
• Улучшения в службе каталогов Active Directory: включая восстановление данных, увеличенный размер страницы базы данных и повышенную безопасность.
• Credential Guard по умолчанию: защищает учетные данные от кражи.
• Повышенная безопасность SMB: SMB over QUIC для безопасного доступа к файлам через интернет, улучшенная защита от различных видов атак.
• Упрощенное управление учетными записями служб (dMSA): пароли меняются автоматически.
• Ускоренные сети (AccelNet): снижают задержки и повышают производительность сети для виртуальных машин.
• Утилита DTrace: позволяет отслеживать работу системы в реальном времени и устранять неполадки.
• Анклавы на основе виртуализации: обеспечивают дополнительную защиту данных приложений.
• Windows LAPS: автоматически создает и обновляет пароли локальных администраторов, повышая безопасность системы.
Доступна бесплатная 180-дневная пробная версия.
Никогда не админил AD в продуктивной среде, но очень часто использую в своих тестах. Возможно кому-то пригодится.
• Установка обновлений безопасности без перезагрузки: позволяет избежать простоев сервера во время обновления.
• Повышенная производительность работы с NVMe-накопителями: скорость операций ввода-вывода увеличена до 60% по сравнению с Windows Server 2022. NVMe — это современный тип быстрых накопителей.
• Поддержка блочного клонирования: значительно ускоряет копирование файлов благодаря использованию файловой системы ReFS в Dev Drive.
• Улучшения в службе каталогов Active Directory: включая восстановление данных, увеличенный размер страницы базы данных и повышенную безопасность.
• Credential Guard по умолчанию: защищает учетные данные от кражи.
• Повышенная безопасность SMB: SMB over QUIC для безопасного доступа к файлам через интернет, улучшенная защита от различных видов атак.
• Упрощенное управление учетными записями служб (dMSA): пароли меняются автоматически.
• Ускоренные сети (AccelNet): снижают задержки и повышают производительность сети для виртуальных машин.
• Утилита DTrace: позволяет отслеживать работу системы в реальном времени и устранять неполадки.
• Анклавы на основе виртуализации: обеспечивают дополнительную защиту данных приложений.
• Windows LAPS: автоматически создает и обновляет пароли локальных администраторов, повышая безопасность системы.
Доступна бесплатная 180-дневная пробная версия.
Никогда не админил AD в продуктивной среде, но очень часто использую в своих тестах. Возможно кому-то пригодится.
👍33🔥6❤2
https://www.aldpro.ru/professional/
«Группа Астра» выпустила бесплатный курс, посвященный администрированию ОС Astra Linux в домене ALD Pro. Программа создана специально для Windows-администраторов, которым нужно быстро перейти на новые технологии, включая службу каталога для Linux, поэтому многие вопросы объясняются не с нуля, а в сравнении с тем, как тот или иной функционал работает в Windows.
Готовимся к новой реальности)
«Группа Астра» выпустила бесплатный курс, посвященный администрированию ОС Astra Linux в домене ALD Pro. Программа создана специально для Windows-администраторов, которым нужно быстро перейти на новые технологии, включая службу каталога для Linux, поэтому многие вопросы объясняются не с нуля, а в сравнении с тем, как тот или иной функционал работает в Windows.
Готовимся к новой реальности)
👍54😁1