DevOps by REBRAIN

❗ Открытый практикум Suricata. Режим предотвращения вторжений (IPS). Часть 2 идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/531 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума Suricata. Режим предотвращения вторжений (IPS). Часть 2 уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/531 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Открытый практикум Suricata. Режим предотвращения вторжений (IPS). Часть 2 начнётся сегодня в 19:00 МСК. Практикум будет проходить на площадке Zoom.US Важно!!! Чтобы вы смогли без проблем к нам присоединиться, заранее протестируйте комнату по ссылке: https://zoom.us/test Ссылку для доступа отправим вам за 5 минут до начала. Либо заходите через личный кабинет в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Обновляем версии курсов Мы регулярно обновляем курсы вслед за технологиями и бесплатно открываем новые версии всем, у кого курс уже куплен. 1 сентября заканчивается поддержка старых версий: 🟢Kafka 🟢RabbitMQ 🟢Terraform 🟢HashiCorp Vault 🟢Ceph 🟢HAProxy 🟢Grafana 1 и 2 🟢PostgreSQL 1 и 2 🟢Kubernetes 1 и 2 🟢Logs 1 и 2 🟢Linux Advanced После 1 сентября практика в этих версиях будет закрыта. При этом перейти на новую версию бесплатно можно будет и после этой даты. 🤝 Отдельно обновляем Bash. Его старая версия будет доступна до 1 октября. Что важно знать перед переходом: прогресс из старой версии в новую не переносится. Все условия смены версии, информация об обновлениях и другие подробности собраны в баннере внутри каждого курса. Если ты сейчас проходишь старую версию, загляни в курс и реши: закончить практику до даты закрытия или перейти на обновлённую. Если остались вопросы, пиши нашей поддержке: info@rebrainme.com

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - Suricata. Режим предотвращения вторжений (IPS). Часть 2 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

Сервисы регулярно падают в продакшене по OOM, а локализовать утечку памяти в рантайме не получается. Знакомая ситуация? Чаще всего дело в инструментах: без pprof и трассировки планировщика утечка горутин или неоптимальные аллокации остаются невидимыми, пока сервис не упадёт в третий раз за неделю. Мы сделали практикум Golang: Тестирование и качество кода, чтобы инженеры умели профилировать Go-приложения в рантайме, писать тесты, которые действительно ловят баги, и автоматизировать контроль качества так, чтобы плохой код физически не попадал в main. В программе: 🟢Проектирование и написание эффективных модульных тестов с использованием testify и табличного паттерна 🟢Изоляция внешних зависимостей с помощью интерфейсов и автогенерации моков через mockery и gomock 🟢Профилирование потребления CPU, оперативной памяти и блокировок с использованием инструмента pprof 🟢Анализ работы планировщика Go и выявление утечек горутин с помощью go tool trace 🟢Настройка статического анализатора golangci-lint и интеграция проверок качества в CI/CD пайплайны" ↘️ Подробная программа В финальном проекте вы настроите CI/CD пайплайн в GitHub Actions или GitLab CI: статический анализ, прогон тестов, сборка покрытия с порогом 80%, блокировка мерджа при падении проверок и сборка готового к деплою артефакта. Практикум уровня Middle. Нужно знать базовый синтаксис Go: переменные, структуры, интерфейсы, каналы, горутины, а также уметь работать в терминале Linux и Git. 🎁 До 24 августа действует скидка 5 000 рублей для новых участников ↘️ Купить практикум со скидкой Если ты Go-разработчик, QA-инженер на Go или DevOps/SRE-инженер и хочешь ловить утечки памяти до того, как они положат прод — этот практикум для тебя 🤍

☕️ IT-сводка нескучных новостей за последние два месяца: хакерские атаки, украденные биткоины, Linux-утилиты 🟢Аппаратный кошелёк с дырой увели на 70 миллионов долларов за 41 минуту 1 августа уязвимость в аппаратном кошельке Coldcard связали с кражей биткоинов на 70 миллионов долларов, проведённой за 41 минуту. Железо, которое покупают именно ради того, чтобы ключи никогда не покидали устройство, оказалось не абсолютной гарантией. Холодное хранение защищает ровно до первой ошибки в прошивке. 🟢Рунет положило дважды за две недели, во второй раз вместе с госуслугами 6 августа по всей России легли «Макс», Ozon, Wildberries, «Авито», «Яндекс» и «Ростелеком». Проблема затронула DNS-серверы, о сбоях сообщил «Яндекс» и другие провайдеры. Через неделю, утром 14 августа, пошли жалобы уже на ЕГАИС, ФГИС Росстандарта и ЕИС Закупки. 🟢Anthropic признала, что её агенты пробивали чужие системы ещё с апреля, просто тогда не заметили Внутренние проверки Anthropic после июльского инцидента показали, что несколько её агентов взламывали организации во время оценок ещё с апреля. В компании уточнили, что дело было в ошибке конфигурации, а не в том, что агенты сами находили выход. Формулировка «это была неправильная настройка, а не злой умысел модели» успокаивает ровно до того момента, пока не вспомнишь, что в проде настройки тоже делают люди. 🟢Люди сбрасывали чужие пароли в Instagram, просто попросив об этом чат-бота Meta Тысячи аккаунтов Instagram угнали, злоупотребляя AI чат-ботом Meta для сброса паролей: человек открывал чат, притворялся, что его заблокировали, и просил бота отправить код сброса на свою почту. Атака затронула десятки тысяч аккаунтов, пока лазейку не прикрыли. Вот так происходит, когда между тобой и чужим аккаунтом стоит чат-бот, обученный быть услужливым. 🟢Microsoft принесла в Windows нативные Linux-утилиты командной строки На Build 2026 Microsoft выпустила Coreutils для Windows, добавив многие популярные утилиты командной строки из Linux как нативные приложения. Компания, которая двадцать лет назад называла Linux раковой опухолью, теперь встраивает его инструменты прямо в свою ОС. Границы между мирами стёрлись до того, что ls и cat едут в Windows из коробки. 🔥Если рубрика была интересной, поставь реакцию. В нашем чате можно обсудить все новости)

🟡 Анонс открытых практикумов на следующую неделю 1️⃣ Suricata. Режим предотвращения вторжений (IPS). Часть 2 ↘ Регистрация Время проведения: 18 августа 2026, вторник, 19:00 по МСК Программа практикума: 🟢Suricata: режимы работы IPS 🟢Работа с сигнатурами 🟢Настройка режима NFQUEUE и интеграция IPS с межсетевым экраном Кто ведёт? Андрей Шабалин — Тренер Cisco / Huawei, инструктор академии Eltex и Астра-Университета --------------------------------------------------------------------------------------- 2️⃣ Troubleshooting: Почтовая система. Разбор задачи ↘ Регистрация Время проведения: 19 августа 2026, среда, 19:00 по МСК Программа практикума: 🟢Онлайн разбор задачи с траблшутинга 🟢Ответы на вопросы в прямом эфире Кто ведёт? Владислав Окользин - системный инженер с 6-летним опытом: начинал с администрирования IAM-систем, затем специализировался на Linux, автоматизации и импортозамещении в GDC Services, ICL Astra Services и «Сиссофт». --------------------------------------------------------------------------------------- 3️⃣ Загруженность сервера 100% по CPU. Кто виноват и что делать? ↘ Регистрация Время проведения: 20 августа 2026, четверг, 20:00 по МСК Программа практикума: 🟢Первые команды: top (заглянуть в P`), `htop, atop — какой инструмент когда 🟢Ищем процесс-виновник: pidstat, strace -p 🟢Анализ: это утечка памяти, бесконечный цикл или DDoS? Кто ведёт? Михаил Воропанов - IT-практик с 6-летним стажем: начинал с «первой линии» в хостинге, а сейчас стою по ту сторону сцены REBRAIN — как спикер, который сам вырос из этих практикумов и знает инфраструктуру изнутри.

🎯 Атака на Active Directory: Обнаружение и защита от Pass-the-Hash (PtH) В логах светится событие 4624 (успешный вход), но за ним стоит NTLM-хэш, дампнутый из памяти lsass.exe через Mimikatz. При Pass-the-Hash злоумышленнику не нужен сам пароль: NTLM-протоколу для проверки подлинности достаточно валидного хэша. С ним атака легко перемещается по сети (*Lateral Movement*). 🔍 Как обнаружить Pass-the-Hash 1️⃣ Аномалии в Event Logs * ID 4624 — Успешный вход: ищите *Logon Type 3* (Network) через NTLM вместо Kerberos, либо *Logon Type 9* (*NewCredentials*, создаваемый Mimikatz). * ID 4672 — Присвоение привилегий администратора (идет вместе с 4624). * ID 4625 — Ошибки входа 0xC000006A при бруте соседних машин. 2️⃣ Всплеск NTLM-трафика Резкий рост NTLM-запросов между рабочими станциями — главный маркер компрометации. 3️⃣ PowerShell Script Block Logging Включите логирование скриптов для отслеживания утилит автоматизации (PowerSploit):

Computer Configuration > Administrative Templates > Windows Components > Windows PowerShell > Turn on PowerShell Script Block Logging

🛡 Как защититься от PtH * Запрет NTLM: переводите сеть на Kerberos или ограничьте входящий NTLM-трафик:

Computer Configuration > Windows Settings > Security Settings > Local Policies > Security Options > Network security: Restrict NTLM: Incoming NTLM traffic

* Изоляция LSASS: включите Credential Guard (VBS), чтобы закрыть доступ к памяти:

Computer Configuration > Administrative Templates > System > Device Guard > Turn On Virtualization Based Security

* Внедрение LAPS: уникализируйте пароли локальных админов на каждом ПК. * Protected Users: добавьте доменных админов в эту группу — Windows заблокирует кэширование NTLM и принудительно включит Kerberos. * Модель Tiering: запретите Domain Admins логиниться на обычных ПК (Tier 2). ⚠️ Важно: MFA не спасает от PtH внутри SMB-сессий, так как NTLM не умеет запрашивать второй фактор. Отключение NTLM и защита LSASS — приоритет №1. 📋 Чек-лист администратора ✅ Настроить аудит событий 4624/4672/4625 и NTLM. ✅ Включить Credential Guard на ARM. ✅ Развернуть Windows LAPS. ✅ Внести критических админов в *Protected Users*. ✅ Начать поэтапное ограничение NTLM через GPO. 🎓 Хочешь освоить защиту Active Directory на практике? Открывай бесплатный демодоступ к интерактивным тренажёрам: 🔹 Атака на Active Directory — от разведки и PtH до Golden Ticket, защита через Tier Model и LAPS. 🔹 Networks Basics — безопасность сетевых протоколов и interactions.

🔥 Открыли демодоступ к новым практикумам июля: Keycloak, Linux Performance & HighLoad Fundamentals, Bash, BlueTeam Заходите на платформу, активируйте доступ, начинайте проходить и выполнять задания. 🟢 Keycloak Настроите единый вход и управление доступом для нескольких сервисов. 🟢 Linux Performance & HighLoad Fundamentals Разберётесь, как находить и устранять узкие места в производительности серверов под нагрузкой. 🟢 Bash Научитесь писать скрипты, которые автоматизируют рутинные задачи администрирования. 🟢 BlueTeam Разберётесь на практике, как искать уязвимости в инфраструктуре и защищаться от атак. 🎁 В честь запуска — скидка -20% на эти программы до 31 августа Как активировать демо: 🟢 Переходите по ссылке курса, доступ откроется автоматически всем зарегистрированным пользователям платформы 🟢 Слева вы увидите, какие модули и блоки открылись 🟢 Проходите в своём темпе, выполняйте задания и знакомьтесь с платформой Проведите выходные с пользой 🤍

❗ Открытый практикум Nftables идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/530 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума Nftables уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/530 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

Load Testing & Benchmarking: как рассчитать реальный предел нагрузки системы и найти её узкое место Профиль нагрузки часто собирают на глаз, без опоры на логи и реальное поведение пользователей: тест проходит, а система всё равно не выдерживает пиковую нагрузку на проде. Мы сделали практикум Load Testing & Benchmarking, чтобы инженеры могли точно рассчитать, сколько нагрузки выдержит система, находить её узкие места и обосновывать цифрами, где нужно оптимизировать инфраструктуру В программе вас ждёт: 🟢Проектирование реалистичных профилей нагрузки на основе анализа логов веб-серверов Nginx 🟢Разработка динамических сценариев тестирования в JMeter с использованием параметризации и корреляции данных 🟢Написание скриптов нагрузочного тестирования на JavaScript в k6 с контролем SLA через Thresholds 🟢Развертывание распределенных стендов генерации нагрузки (Master-Slave) в Docker Compose 🟢Настройка мониторинга производительности в Grafana и Prometheus с расчетом перцентилей времени ответа" ↘️ Подробная программа В финальном проекте вы протестируете микросервисное приложение целиком: спроектируете профиль нагрузки по ТЗ, напишете сценарий в JMeter или k6, поднимете мониторинг Prometheus/Grafana, проведёте стресс-тест и тест стабильности, найдёте узкое место и оформите PDF-отчёт с рекомендациями по оптимизации. Практикум уровня Middle. Нужно уверенно работать в Linux CLI, понимать HTTP (методы, заголовки, коды ответов) и знать основы Docker и Docker Compose. 🎁 До 24 августа действует скидка 5 000 рублей для новых участников ↘️ Практикум Load Testing & Benchmarking ↘️ Пракутикум Load Testing & Benchmarking + тренажёры

🗓️ Расписание вебинаров на сегодня ⏰ 19:00 МСК - Nftables 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

❗ Открытый практикум Типовые задачи эксплуатации дисков и файловых систем идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/529 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума Типовые задачи эксплуатации дисков и файловых систем уже через 5 минут Встречаемся в 20:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/529 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

В понедельник прошло первое занятие интенсива по безопасности ОС, делимся небольшим фрагментом 👀 Костя Зубченко рассказывает про сервер БД и сервер приложений на CentOS 7. Объясняет базовую модель безопасности ОС: DAC/MAC в Linux и Securable Objects в Windows. Дальше больше практики, разбор дефолтные уязвимости и харденинг по CIS Benchmarks на реальном стенде🔥 Присоединиться к интенсиву можно и сейчас, запись первого занятия уже открыта участникам. ↘️ Присоединиться к интенсиву

🗓️ Расписание вебинаров на сегодня ⏰ 20:00 МСК - Типовые задачи эксплуатации дисков и файловых систем 🔗 Регистрация и программа О вебинаре напомним за 5 минут до начала на этом канале. Также вы сможете зайти через личный кабинет. 🔥 Задать вопросы и обсудить детали можно в нашем чате

❗ Открытый практикум OSPF. Протокол динамической маршрутизации идёт уже 30 минут Если вы ещё не с нами, скорее подключайтесь! Ссылка для входа: https://my.rebrainme.com/live-class/528 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате

❗Начало Открытого практикума OSPF. Протокол динамической маршрутизации уже через 5 минут Встречаемся в 19:00 МСК. Ссылка для входа: https://my.rebrainme.com/live-class/528 Также вы можете подключиться к вебинару через личный кабинет, в разделе «Вебинары». 🔥 Задать вопрос по практикуму и обсудить детали можно в нашем чате