Системный администратор - Сетевые технологии - Компьютерная помощь

Sara: RouterOS Security Inspector Анализатор конфигураций RouterOS для поиска ошибок в настройках безопасности и уязвимостей. Что именно проверяет Sara: 🔵 Активность протокола SMB – определяет, включён ли SMB, который может быть уязвим к CVE-2018-7445; 🔵 Статус RMI-интерфейсов – выявляет активные сервисы управления (Telnet, FTP, Winbox, API, HTTP/HTTPS); 🔵 Проверка безопасности Wi-Fi – определяет, включены ли WPS и поддержка PMKID, которые могут использоваться в атаках на WPA2-PSK; 🔵 На данный момент эта проверка имеет небольшие проблемы стабильности, так как разные версии RouterOS используют разные варианты Wi-Fi-конфигураций. Имейте это в виду, но вы можете сообщить о проблеме — мы рассмотрим её. 🔵 Проверка UPnP – определяет, включён ли UPnP, который может автоматически пробрасывать порты и угрожать безопасности сети; 🔵 Проверка настроек DNS – обнаруживает, включён ли параметр allow-remote-requests, превращающий роутер в DNS-сервер; 🔵 Проверка DDNS – определяет, активирован ли динамический DNS, который может раскрыть реальный IP-адрес устройства; 🔵 PoE-тест – проверяет, включён ли PoE, что может повредить подключённые устройства; 🔵 Проверка безопасности RouterBOOT – определяет, включена ли защита загрузчика RouterBOOT; 🔵 Проверка SOCKS Proxy – выявляет активный SOCKS-прокси, который может использоваться злоумышленником для pivot-атак, а также указывать на компрометацию устройства; 🔵 Bandwidth Server Test (BTest) – определяет, включён ли сервер тестирования пропускной способности, который может быть использован злоумышленником для Flood-атаки; 🔵 Проверка discovery-протоколов – определяет, активны ли CDP, LLDP, MNDP, которые могут раскрывать сетевую информацию; 🔵 Проверка минимальной длины пароля – определяет, установлен ли параметр minimum-password-length для предотвращения использования слабых паролей; 🔵 Проверка SSH – анализирует настройки SSH, включая использование strong-crypto и разрешения на Port Forwarding; 🔵 Проверка Connection Tracking – определяет, включён ли Connection Tracking, который может повышать нагрузку и открывать дополнительные векторы атак; 🔵 Проверка RoMON – выявляет активность RoMON, позволяющего управлять устройствами на уровне L2; 🔵 Проверка Winbox MAC Server – анализирует доступ по MAC-адресу через Winbox и Telnet, что может быть уязвимостью в локальной сети; 🔵 Проверка SNMP – обнаруживает использование слабых SNMP-строк сообщества (public, private); 🔵 Проверка NAT-правил – анализирует правила проброса портов (dst-nat, netmap), которые могут дать доступ к внутренним сервисам извне; 🔵 Проверка сетевого доступа к RMI – определяет, ограничен ли доступ к критическим сервисам (API, Winbox, SSH) только доверенными IP-адресами; 🔵 Проверка версии RouterOS – анализирует текущую версию RouterOS и сравнивает её с известными уязвимыми версиями; 🔵 Проверка уязвимостей RouterOS – сверяет версию RouterOS с базой CVE и показывает список известных уязвимостей; 🔵 Функция “Keep Password” в Winbox – предупреждает о потенциальной опасности использования опции «Keep Password»; 🔵 Проверка стандартных логинов – определяет использование типовых учётных записей (admin, engineer, test, mikrotik); 🔵 Проверка планировщиков (schedulers) – обнаруживает вредоносные задачи, загружающие удалённые скрипты, выполняющие скрытые перезагрузки или запускающиеся слишком часто; 🔵 Проверка статических DNS-записей – анализирует статические DNS-записи, которые могут использоваться для фишинга и MITM-атак. https://github.com/caster0x00/Sara @sysadmin1

Stress – это инструмент командной строки Linux, который позволяет нагружать процессор, память, систему ввода-вывода и диск Установим stress на CentOS, RHEL, Fedora sudo dnf install stress Установим stress на Ubuntu и Debian sudo apt install stress Синтаксис stress stress [OPTION [ARG]] Увеличить нагрузку на процессор Опция -c или –cpu использует заданное количество воркеров на функции sqrt(), чтобы увеличить нагрузку на процессор и заставить его работать интенсивнее. stress -c N или stress --cpu N Следующая команда будет непрерывно загружать 4 ядра процессора stress --cpu 4 Задаем тайм-аут для стресса Чтобы задать работу на определенное время, вы можете использовать опцию -t или –timeout. Следующие команды будут нагружать четыре ядра процессора только в течение 10 с. stress -c 4 -t 10 или stress --cpu 4 --timeout 10 Увеличение нагрузки на память Опция -v или --vm позволяет вам нагрузить виртуальную память. [simterm] $ stress -v N Увеличение нагрузки ввода-вывода на диск Вы можете увеличить нагрузку ввода-вывода с помощью опции -i или –io. stress -i N или stress --io N Создаем нагрузка на систему с помощью двух процессов, связанных с вводом-выводом. # stress --io 100 Мы проверим загрузку IO диска с помощью команды iostat. У меня на сервере доступны диски /dev/vda и /dev/vdb, вы можете проверить активный диск с помощью lsblk или fdisk или любой другой команды. Если вы выполните эту команду без каких-либо аргументов, то она покажет дисковые IO для всех доступных дисков. iostat -d /dev/vda -d /dev/vdb 1 Увеличение нагрузки на диск Опция -d или –hdd используется для создания нагрузки на диск. stress -d N или stress --hdd N Для увеличения нагрузки на диск мы используем следующую команду stress --hdd 100 Посмотрим пропускную способность диска с помощью команды vmstat vmstat 1 100 Увеличение нагрузки на несколько системных ресурсов (ЦП, память, ввод/вывод) Команде stress можно задать несколько нагрузок. В следующем примере используется 4 ядра ЦП, 2 виртуальных памяти и 1 процесс ввода-вывода для нагрузки на систему в течение 20 секунд. stress --cpu 4 --vm 2 --io 1 -t 20 @sysadmin1

⚡ UDP vs TCP: в чём разница? 📡 UDP (User Datagram Protocol) - Ненадёжная доставка - Нет проверки ошибок - Нет управления потоком - Нет контроля перегрузки - Нет гарантированного порядка доставки - Нет установления соединения 🛠 Применяется там, где важна скорость, а не надёжность: 🎮 онлайн-игры, 🎥 стриминг, 📡 VoIP 🔒 TCP (Transmission Control Protocol) - Надёжная доставка - Проверка ошибок - Управление потоком - Контроль перегрузки - Гарантированный порядок доставки - Установление соединения (3-way handshake) 🛠 Применяется там, где важна надёжность и целостность данных: 🌐 веб-сайты, 📧 email, 📂 файловые загрузки 🔥 Итого: - UDP → скорость и минимальная задержка - TCP → надёжность и контроль @sysadmin1

VLAN - Как настроить vlan в cisco packet tracer. - Trunk. Как настроить vlan в cisco packet tracer. - Маршрутизация. Как настроить vlan в cisco packet tracer. @sysadmin1

Шпаргалка по SSH-туннелям 💡 • Локальное перенаправление порта (Local port forwarding): доступ к приватным конечным точкам (endpoints), возможно через bastion-хост, как будто это локально открытые порты. • Удалённое перенаправление порта (Remote port forwarding): публикация локальных портов или адресов в приватной сети наружу через exit-нод. Оба варианта реализуются с помощью старого доброго SSH 👆 @sysadmin1

🎓 School 21 — Бесплатное IT-образование для всех! Хотите освоить современные профессии и выйти на новый уровень? 🚀 В School 21 вас ждут: ✅ Бесплатные курсы и практика ✅ Доступ к Coursera без оплаты ✅ Современные кампусы и крутая атмосфера 📚 Направления обучения: Frontend (HTML, CSS, JS, TS) Backend (Python, C#, Java) DevOps Кибербезопасность Мобильная разработка Системное администрирование и сети Искусственный интеллект и анализ данных 💡 Всё это — бесплатно! 👉 Подробнее и регистрация по ссылке: SCHOOL21 #school21 #IT #education #бесплатноеITобучение.

Power Options - это кроссплатформенное GUI-приложение для управления параметрами питания компьютера. 📌 Возможности: - Поддержка Windows, Linux и macOS. - Простые кнопки для быстрого выполнения действий: - Завершение работы - Перезагрузка - Выход из системы - Блокировка - Сон / гибернация - Реализован минималистичный интерфейс на Python с использованием библиотеки Tkinter. - Можно запускать из исходников или собирать в исполняемый файл для удобства. https://github.com/TheAlexDev23/power-options/ @sysadmin1

💡Chmod: легко и наглядно Команда chmod — утилита командной строки в Unix/Linux, позволяющая изменять права доступа к файлам и каталогам. ➡️Что такое chmod? chmod — сокращение от change mode (изменить режим). Этой командой изменяются разрешения доступа (permissions) на файлы и директории. Разрешения бывают трёх типов: * r — чтение (read), просмотр содержимого файла * w — запись (write), изменение содержимого файла * x — выполнение (execute), запуск файла как программы Эти разрешения применяются к трем категориям пользователей: * u (user) — владелец файла (owner) * g (group) — группа, которой принадлежит файл (group) * o (other) — все остальные пользователи ➡️1. Символьный способ (symbolic mode) Используются символы +, -, = для изменения прав: * + — добавить разрешение * - — убрать разрешение * = — установить точные права доступа Примеры:

chmod u+x file1.txt  # добавляет право выполнения владельцу
chmod u-x file1.txt  # убирает право выполнения
chmod u=rwx,g=r,o=wr file1.txt  # устанавливает четкий набор прав

После этого при выполнении ls -l вы увидите соответствующие изменения в правах ➡️2. Числовой способ (numeric/octal mode) Каждое разрешение соответствует числовому значению: * r = 4 * w = 2 * x = 1 Чтобы задать права, складываются соответствующие значения. Например:

chmod 755 file1.txt

Это означает: * Владелец: 7 = rwx * Группа: 5 = r-x * Другие: 5 = r-x ➡️Резюме Вы теперь знаете два основных способа работы с командой chmod: 1. Символьный режим (u+x, g-w и т. д.) — удобно для добавления и удаления отдельных прав. 2. Числовой режим (например, 755, 644) — удобно для быстрой установки всех прав сразу. @sysadmin1

LPIC-1 (exam 102). Часть 2 Автор Кирилл Семаев LPIC 105.3 часть вторая: Заполнение БД MySQL LPIC 105.3 часть третья: Получение информации из БД MySQL LPIC 106.1 часть первая: Включение графики в Linux или X11 LPIC 106.1 часть вторая: Несколько консолей и работа с чужим дисплеем LPIC 106.2 часть первая: Установка и настройка менеджеров дисплея - gdm, kdm и xdm LPIC 106.2 часть вторая: менеджеры дисплея в RedHat (Centos) LPIC 106.2 часть третья: настройка приветствия в gdm, kdm и xdm LPIC 106.2 часть четвертая: lightdm LPIC 106.3 Опции для пользователей с ограниченными возможностями LPIC 107.1 часть первая: Сведения о пользователях и группах Linux. Теневые пароли. @sysadmin1

LPIC-1 (exam 102) Автор Кирилл Семаев Вводное видео для LPIC-1 (exam 102), или продолжение курса по администрированию Linux LPIC 105.1 часть первая. Bash: профили пользователя LPIC 105.1 часть вторая. Bash: функции и псевдонимы LPIC 105.1 часть третья. Bash: передача аргументов функции LPIC 105.1 часть четвертая. Bash: переменные LPIC 105.2 часть первая: Создание простого bash-скрипта LPIC 105.2 часть вторая: Программа test LPIC 105.2 часть третья: Условные выражения и подстановка команд LPIC 105.2 часть четвертая: Циклы LPIC 105.3 часть первая: Создание БД MySQL @sysadmin1

Удалёнщики на базе? @sysadmin1

LPIC-1 (exam 101) Часть 2. Автор Кирилл Семаев LPIC 102.4 Управление пакетами в Debian-подобных операционных системах LPIC 102.5 Управление пакетами в RedHat-подобных операционных системах LPIC 103.1 Работа в командной строке Linux LPIC 103.2 Работа c текстовым выводом в Linux LPIC 103.3 Основные операции с файлами и директориями LPIC 103.4 Использование потоков, конвейров и перенаправлений LPIC 103.5 Работа с процессами в Linux LPIC 103.6 Приоритеты процессов в Linux LPIC 103.7 Регулярные выражения в Linux LPIC 103.8 Текстовый редактор Vi @sysadmin1

LPIC-1 (exam 101) Часть 1. Автор Кирилл Семаев Вводное видео для LPIC-1 (exam 101), или подготовка к курсу по администрированию Linux LPIC 101.1 Работа с железом в Linux. Часть первая - sysfs, devfs, udev LPIC 101.1 Работа с железом в Linux. Часть вторая - управление устройствами LPIC 101.2 Процесс загрузки Linux LPIC 101.3-1 Инициализация системы в стиле SysV LPIC 101.3-2 Инициализация системы в стиле systemd LPIC 101.3-3 Инициализация системы в стиле upstart LPIC 102.1 Работа с жесткими дисками в Linux LPIC 102.2 Загрузчики Linux LPIC 102.3 Управление библиотеками в Linux @sysadmin1

Привет, коллеги) Развиваю свой авторский канал по информационной безопасности и харденингу, делаю его специально для тех, кто каждый день держит инфраструктуру на плаву👋 📍Тут без лишней бюрократии и копипастов из методичек — только то, что реально пригодится в работе системного администратора. 📍Показываю, как закрывать уязвимости и настраивать системы так, чтобы они были не только рабочими, но и устойчивыми к атакам. 📍Разбираю свежие кейсы, выкладываю проверенные конфиги, полезные команды, а иногда и истории из практики, когда что-то пошло не так (и как это исправили). Linux, Windows, облака, контейнеры — все, с чем мы сталкиваемся каждый день. Если хотите, чтобы вас меньше дергали по ночам, а инфраструктура жила дольше и спокойнее - подписывайтесь. @confhard_workchill