Сегментация сети для самых маленьких: рабочие станции

Цель данной статьи: показать основы межсетевого экранирования при организации доступа к инфраструктуре компании работникам, гостям, клиентам, партерам и подрядчикам. Читать далее…

Адреса в Интернете: что такое IP-адрес

Строго говоря, я более чем уверен, что большинству пользователей Хабра не нужно объяснять, что такое IP-адрес. Тем не менее, мы, «Лаборатория свободного интернета», начали серию материалов, где буквально на пальцах и на примерах их жизни объясняем разн…

Как экспертиза в мониторинге событий ИБ помогает создавать качественные продукты

Друзья, всем привет! Представляем вашему вниманию серию публикаций о детектировании атак (attack detection) и о тех вызовах, c которыми сталкиваются пользователи средств защиты. Это первая статья из цикла материалов. В ней мы раскроем секреты attack de…

Диалоги о Impacket-secretsdump

ВведениеДоброго всем времени суток! Зачастую, получается так, что изобретать свой велосипед нет никакой необходимости, и намного удобнее взять уже чье-то готовое решение, а уж тем более если это решение «прошло огонь, воду, и медные трубы». При этом, е…

Четвёртая будет? Как мы развернули ещё одну зону доступности в нашем ЦОД

В начале года мы рассказали о том, как подключали третью зону доступности в нашем облаке: почему вернулись к Ethernet, как развёртывали сети и собирали честный кворум для распределённых сервисов.К моменту завершения работ над инфраструктурной…

Application Delivery Controller — есть ли альтернативы?

Привет, Хабр! Это команда департамента телекоммуникаций КРОК, которая занимается контроллерами доставки приложений (ADC – Application Delivery Controller). С начала этого года произошли события, оказавшие значительное влияние на рынок ADC. Многие привы…

Бабушка заболела…вынужден срочно лететь в Ереван

Бабушка заболела…В конце сентября один из наших ведущих логистов сообщил, что он вынужден срочно лететь в Ереван. Мол, у меня там бабушка заболела, когда вернусь — не знаю, не от меня зависит.  Бабушка — дело святое, поэтому вариантов у человека н…

Захват сетевого трафика в Kali Linux

Привет, Хабр! На связи Рустем, IBM Senior DevOps Engineer & Integration Architect. Сегодня я хотел бы поговорить о сетевой безопасности. DevOps инженеру необходимо разбираться в сетях не хуже специализированного нетворк инженера. В этом же нам помо…

Провайдеры и MTU/MSS/PMTU

Значит нужен мне второй канал связи, да этак мегабит 300 в секунду. В моём городе немного провайдеров, по этому выбрать не дали и пришлось подключаться к WiFire (он же NetByNet, MegaFon и так далее). Подключился, потестил, 300 мегабит, балдеж. Решил я …