Системный администратор - Сетевые технологии - Компьютерная помощь

🤓👀 @sysadmin1

Берегите свои нервы⁠⁠ @sysadmin1

Как работает HTTPS? Безопасный протокол передачи гипертекста (HTTPS) - это расширение протокола передачи гипертекста (HTTP). HTTPS передает зашифрованные данные с использованием транспортного уровня безопасности (TLS). Если данные будут перехвачены в Интернете, все, что получит угонщик, - это двоичный код. Как шифруются и дешифруются данные? Шаг 1 - Клиент (браузер) и сервер устанавливают TCP-соединение. Шаг 2 - Клиент отправляет серверу " client hello". Сообщение содержит набор необходимых алгоритмов шифрования (наборов шифров) и последнюю версию TLS, которую он может поддерживать. Сервер отвечает " server hello", чтобы браузер знал, может ли он поддерживать алгоритмы и версию TLS. Затем сервер отправляет SSL-сертификат клиенту. Сертификат содержит открытый ключ, имя хоста, дату истечения срока действия и т. д. Клиент проверяет сертификат. Шаг 3. После проверки SSL-сертификата клиент генерирует ключ сессии и шифрует его с помощью открытого ключа. Сервер получает зашифрованный ключ сеанса и расшифровывает его с помощью закрытого ключа. Шаг 4 - Теперь, когда клиент и сервер владеют одним и тем же сеансовым ключом (симметричное шифрование), зашифрованные данные передаются по защищенному двунаправленному каналу. Почему HTTPS переключается на симметричное шифрование при передаче данных? Есть две основные причины: 1. Безопасность: Асимметричное шифрование работает только в одну сторону. Это означает, что если сервер попытается отправить зашифрованные данные обратно клиенту, любой сможет расшифровать их с помощью открытого ключа. 2. Ресурсы сервера: Асимметричное шифрование добавляет довольно много математических накладных расходов. Оно не подходит для передачи данных в длительных сессиях. @sysadmin1

Джун пишет документацию @sysadmin1

⚡️ Уборщица случайно выдернула кабель: в Минцифры пояснили, почему «сломался Рунет» @sysadmin1

> Хьюстон, у нас проблемы ☢️ Масштабный сбой в DNSSEC привёл к отключению интернета у большинства операторов в России. Грубо говоря, сбоят сотни сервисов и сайтов. Все живы? Подайте признаки жизни! @sysadmin1

Допустил небольшую ошибку, но думаю, это еще можно исправить @sysadmin1

Инструкция: как делать отчеты по учету рабочего времени с терминалов доступа hikvision в ivms @sysadmin1

📹 Как добавить пользователя контроля доступа для терминала распознавания лиц в iVMS 4200 @sysadmin1

📹 Инструкция: добавление сотрудника в СКУД hikvision через ivms. @sysadmin1

Джун и сеньор используют kubernetes @sysadmin1

📹 Инструкция: настройка контроля доступа и учета рабочего времени на терминале доступа hikvision @sysadmin1

📹 Системы контроля доступа Hikvision @sysadmin1

😈 Malicious use of OAuth applications. • Network Response Analysis; • Endpoint Shapes Discovery; - Common Shapes in OAuth 2.0; - Application-Specific Shapes; • OAuth 2.0 Vulnerabilities; - Open Redirects and Token Theft; - URL-Parameter-Based Open Redirect; - Referer-Based Open Redirect; - Exploiting Redirect Chains; - Long-Lived Tokens; - Insecure Redirects; - Case 1: Attack with URL Parameter; - Prevention: Method 1 - Use White-Listed Domain; - Lack of State Check in OAuth; - Case 1: Attack with State Parameter; - Prevention: Method 1 - Use State Randomize Parameter; • Creating Malicious OAuth Applications; • OAuth Security Checklist; • AUTHENTICATOR Pattern. #OAuth #devsecops @sysadmin1

👩‍💻 Kubernetes: шпаргалка для собеседования. • Вопросы по Kubernetes достаточно часты на собеседованиях на инженерные вакансии, связанные с администрированием и эксплуатацией. Они могут варьироваться от базовых, рассчитанных на механическую проверку теоретических знаний («объясните, что такое service») до более сложных и комплексных, требующих глубинного понимания внутренних принципов Kubernetes и работы (каким образом опубликовать приложение, развёрнутое в Kubernetes). Давайте пойдём от базы в направлении возрастания сложности: ➡️ https://habr.com/post/788978/ • Дополнительно: - Обучающий курс по Kubernetes; - Шпаргалка по архитектуре Kubernetes; - Взлом и защита Kubernetes; - Полезные уроки, которые помогут освоить K8s; - Top 4 Kubernetes Service Types in one diagram; - ТОП-8 книг по DevOps в 2023 году. #Kubernetes #DevOps @sysadmin1

Настройка фаервола в Ubuntu с помощью утилиты UFW UFW (Uncomplicated Firewall) — удобный интерфейс для управления политиками безопасности межсетевого экрана. Наши серверы постоянно подвергаются различным атакам или сканируются в поиске уязвимостей. Как только эти уязвимости находятся, мы рискуем стать частью ботнета, раскрыть конфиденциальные данные или потерять деньги из-за сбоев в работе веб-приложений. Одной из первых мер по снижению рисков безопасности является грамотная настройка правил межсетевого экрана. В нашем руководстве мы рассмотрим основные команды и правила работы с утилитой UFW. https://telegra.ph/Nastrojka-faervola-v-Ubuntu-s-pomoshchyu-utility-UFW-01-29 @sysadmin1

Тимлид такое видит каждый день @sysadmin1