Выбираем корпоративный антивирус Сергей «grinder» Яремчук Антивирусных решений для защиты корпоративной сети сегодня на рынке более чем достаточно. От обилия брендов рябит в глазах, засветились как зарубежные производители, так и отечественные. В таких условиях выбрать действительно подходящее решение очень сложно. Обычные критерии отбора, которыми руководствуются пользователи на домашних компах, здесь не подходят, на первый план [...]
Category Archive for 'Security'
Глумимся над кулхацкерами и сотрудниками офиса Евгений Зобнин Когда все настроено и работает как часы, когда пользователи довольны, а босс не достает постоянными просьбами и вопросами, когда все мануалы прочитаны, а в контре нет равных, настает тоска, и чтобы спастись от нее, админ включает творческое мышление и начинает придумывать всевозможные виды пранка, чтобы поглумиться над [...]
Теневые магистрали сети
Posted in FreeBSD, Linux, OpenBSD, Security on Июл 21st, 2010
Настройка VPN в вопросах и ответах Сергей «grinder» Яремчук, Мартин «urban.prankster» Пранкевич Технология виртуальных частных сетей сегодня как никогда пользуется большой популярностью. Ее применяют провайдеры для подключения пользователей к интернет, системные администраторы объединяют при помощи VPN удаленные офисы, командировочные и надомные сотрудники, работающие вне корпоративной сети, подключаются ко внутренним ресурсам компании по безопасному каналу. Технологий [...]
Ограничиваем пользователей, выслеживаем нарушителей и наводим порядок в локальной сети Мартин «urban.prankster» Пранкевич В любой организации есть юзвери, которые пытаются использовать ресурсы Сети в своих целях. В результате, несмотря на установленные антивирусы и брандмауэры, клиентские системы начинают кишить вирусами, троянами, малварью и левыми программами, периодически вызывающими сбои в работе Windows. Да и начальство требует убрать [...]
Обвески для Web-сервера, без которых не обойтись Евгений Зобнин Сегодня Web-серверы играют важнейшую роль в интернет-инфраструктуре. На них держится все, начиная с сайта Марины Петровны с посещаемостью 3 человека в месяц и заканчивая высоконагруженными проектами YouTube и Twitter. От производительности и безопасности Web-серверов во многом зависит конкурентоспособность сервиса, но чтобы выжать из сервера все, недостаточно [...]
Обзор популярных дистрибутивов-роутеров Сергей «grinder» Яремчук Среди великого разнообразия Linux систем особо выделяются специализированные дистрибутивы-роутеры. Такие решения, как правило, имеют небольшой размер, просты и понятны в установке и настройке, а имеющиеся функции позволяют подключить к Интернет домашнюю/корпоративную сеть, защитив ее от сетевых атак и вирусов. Дополнительно многие из них имеют функции контроля трафика, блокировки протоколов, [...]
Расследование инцидентов в Unix и Windows Сергей «grinder» Яремчук В случае успешного взлома сервер может быть использован для рассылки спама, распространения вареза, организации атак на другие хосты, кроме того, могут быть украдены или уничтожены важные корпоративные данные. Конечно, своевременный бэкап позволит восстановить все в первоначальное состояние, но не факт, что через некоторое время инцидент не [...]
Forefront TMG: наследник ISA Server с еще большим функционалом Сергей «grinder» Яремчук Параллельно с новыми ОС Win2k8R2 и Win7 корпорация Microsoft анонсировала ряд решений, направленных на усиление безопасности сетей и серверов. Вместо ставших уже привычными имен и технологий, на IT-сцене появились совершенно новые названия. В статье познакомимся с назначением продуктов семейства Forefront «Stirling» и подробно [...]
Методы борьбы с DoS/DDoS-атаками Евгений Зобнин Твое утро начинается с чтения багрепортов и анализа логов. Ты ежедневно обновляешь ПО и ежечасно дорабатываешь правила брандмауэра. Snort твой лучший друг, а Zabbix – невидимый помощник. Ты построил настоящий бастион, к которому не подобраться ни с одной стороны. Но! Ты совершенно беззащитен против самой коварной и подлой атаки [...]
Обзор Open Source систем управления уязвимостями Сергей «grinder» Яремчук Обеспечение безопасности в условиях современных компьютерных сетей, имеющих большое количество разнородных по своему составу хостов и операционок, требует достаточно больших усилий, и, как показывает опыт, уследить за всеми событиями становится все труднее. Системы управления уязвимостями позволяют максимально автоматизировать процесс контроля за сетью с выдачей рекомендаций по [...]