защита

Всё по теме «защита» на форуме Codeby.net. Обсуждений: 33. Разборы, инструменты и практика по информационной безопасности.
  1. Marylin

    Статья Секреты механизма PatchGuard

    Довольно часто диванные эксперты критикуют Microsoft, однако именно их инженеры представляют миру свежие идеи и системные механизмы, одним из которых является нашумевший защитник Patch-Guard. Углубившись в его детали с отладчиком WinDbg в руках быстро приходит понимание того, насколько...
  2. xzotique

    Статья 802.1X. Ритуал безопасности, который все делают, но в который никто не верит

    Перед вами не статья, а скорее технический дневник, результат чьих-то многих ночей в лабе, пачек выкуренных сигарет над строками дампа и десятков сломанных конфигов. Сегодня мы говорим о 802.1X. Не так, как о нем говорят на сертификационных курсах. А так, как о нем говорят в курилке усталые...
  3. delifer

    Статья Атаки социальной инженерии: методы и примеры

    Прежде чем перейти к фишингу и практическим инструментам, стоит вспомнить, что арсенал социальной инженерии гораздо шире одних только поддельных писем. Один из классических приёмов — «наживка» (baiting): злоумышленник провоцирует жертву на действие с помощью привлекательного объекта — это может...
  4. Lampa

    Статья Trixter: Анализ Инструмента Фишинга и Методы Защиты. Взгляд Эксперта по Кибербезопасности

    Друзья, давайте будем честны: тема фишинга всегда вызывает особый интерес, особенно когда речь идет об инструментах, которые делают процесс удивительно простым. Сегодня мы с вами разберем Trixter — инструмент, который позиционируется как "очень простой, но мощный" для создания фишинговых атак...
  5. Triton

    Почему все спрашивают про наступление, но никто не думает про защиту?

    Коллеги, всем добрый день! Собственно сам сам сабж! Просто вернулся я на этот форум после длительного отсутствия, а тут все те же вопросы и статьи про наступление. И вот каждый хочет что-то поломать, но не думают про защиту. А где сисадмины и ИБшешники? Ребят, я желаю, чтоб сторожилы форума...
  6. Mr_Smith_ff

    Я заказчик Нужен специалист в области DDoS защиты (Linux)

    Разыскиваем специалиста, готового принять вызов в области DDoS защиты и обеспечения надежности наших ресурсов. Обязанности: — Разработка и реализация фильтров от DDoS-атак, оптимизированных для Linux серверов. — При необходимости оперативно реагировать и осуществлять мониторинг трафика для...
  7. Polyglot

    Статья Эффективная защита Fortigate: уроки уязвимости CVE-2018-13379 и будущие угрозы

    Прежде чем перейти к конкретным настройкам, стоит понимать масштаб проблемы: CVE-2018-13379 давно перестала быть теоретической угрозой. Уязвимость включена в каталог эксплуатируемых уязвимостей CISA (KEV) — то есть подтверждено её реальное использование злоумышленниками в атаках. Известны...
  8. ripmandin

    Статья Host Header Injection: современный разбор уязвимости в веб‑системах

    Публикую перевод ресерчей по книге 2021 года от Brandon Wieser The Hackers Codex: Modern Web Application Attacks Demystified, потому что сам ничего подобного сотворить пока не могу :*( Html Injection Host Header Injection Username Enumeration – SSN Same Origin Policy и Exploiting CORS...
  9. W

    Нужно узнавать какой файл открывает программа

    Всем привет! Просьба не отвечать тем, кому нечего сказать, тем кто не изучал устройство ОС, ассемблер, Си, с++ и не имеет как минимум 5-ти лет обширного (с большим кругозором) опыта в программировании. Просто чтобы не засирали тему. Удалю тему, если такое будет. Требуется создать программу...
  10. Q

    Есть в линуксе что то сильнее рута?

    Например установить защиту на файлы таким образом что бы нельзя было ничего сделать даже из под root, возможно утилита какая есть?
  11. S

    Анонс Пост-приглашение на ИБ-конференцию (полезная, бесплатная, офлайн)

    Привет, Codeby! Это пост-приглашение на Road Show SearchInform – ежегодную серию ИБ-конференций. Так как мы проводим ее уже 10й раз, многие из вас уже могут быть с ней знакомы. Для тех, кто не в курсе. Road Show SearchInform – конференции по теме защиты от инсайдерских рисков, проходят в 23...
  12. N

    Статья Новое решение для персональной киберзащиты - Acronis True Image 2021

    Новое решение для персональной киберзащиты, объединившее флагманские технологии резервирования данных и надежную антивирусную защиту – Acronis True Image 2021 Компания Acronis первой вышла на рынок с решением, объединившим в себе защиту от угроз в реальном времени, антивирус и лучшие технологии...
  13. ROP

    Статья Секреты Сетевой Защиты: Атаки на Канальном Уровне и Эффективная Оборона

    Здравствуй, читатель, сегодня обсудим атаки на один из уровней модели OSI – канальный уровень. Надеюсь, ты знаешь хотя бы немного о том, что такое OSI? Если не врубаешься совсем, тогда почему ты всё ещё здесь? Не медли, мужик, узнай о этом всё. Ну ладно, от слов к делу приступаем, но только с...
  14. G

    Статья Матрица угроз для Kubernetes: понимание и защита контейнерных сред

    Kubernetes -это самая популярная контейнерная оркестровка и один из самых быстрорастущих проектов в истории открытого программного обеспечения, которая занимает значительную часть вычислительного стека многих компаний. Гибкость и масштабируемость контейнеров побуждает многих разработчиков...
  15. Vertigo

    EvilDLL и атака DLL Hijacking: Всё, что нужно знать о перехвате DLL

    Привет, Уважаемые Форумчане и Друзья! Сегодня мы окунемся в мир DLL Hijacking и рассмотрим любопытный инструмент под названием Evildll от Thelinuxchoice. Да, Microsoft уже который год пытается прикрутить гайки и бороться с этой заразой, но, как видите, новые лазейки и способы атак появляются...
  16. Q

    Как проверить Archlinux систему на уязвимости для защиты?

    Как вообще защищать систему, меня раньше взламывали по тихому замечал например трафик шел через телнет или дианонили пару раз на сайтах. Что можно почитать, установить, сконфигурировать для безопасности и самое главное мониторить что бы было заметно зловред
  17. T

    Как создать должную защиту сети своего ноутбука?

    День добрый господа. Случилась со мной беда такого рода, моя система стала уже не моей системой. В прямом смысле слов "не моей", так то вроде и моя, но мой десктоп видит некий человек и ему нравится разрушать мое психологическое состояние. Такой прикол вот может потянуть в наше время человек с...
  18. SpideCo2

    Не раздает wi-fi телефон

    Ребят, такая проблема, походу мой оператор (билайн), вырубает на телефоне режим модема(ТД), как только пытаюсь его включить... Может кто владеет инфой, как можно обойти эту систему?
  19. Rook

    Человеческий фактор [Наблюдение]

    Всем доброго времени. Сразу прошу прощения за оффтоп. Не знаю относится ли это к статье или нет. Но хочу поделится своими наблюдениями за людьми и их защитой персональных данных. Вообщем. Работая в провайдере,в отделе ремонта сети у абонента,приходится общаться с многими людьми лично и...
  20. Илья Новаковский

    Следы обхода защиты ПО

    Пишу работу по способам взлома, ПО для этого и нужно описать следы применения этих прог, не знаю где и чем искать, памагити