Lithnet Password Protection | $ information Security Squad

👥 Как запретить использование опеределенных или скомпрометированных паролей в домене ActiveDirectory? Часть II

07.02.20200400

В первой части мы показали как добавить определённые пароли или же базу скомпрометированных паролей на запрет использования . Но в данном случае механизм

👥 Как запретить использование определенных или скомпрометированных паролей в домене Active Directory?

06.02.202001.9к.

Всем давно известно, что парольная политика в части длины и сложности задаваемых паролей учетных записей пользоватлей не гаранитирует создание серьезных

🔐Разбираемся в технологиях безопасной аутентификации 02.02.2023
Технологии безопасной аутентификации Существует несколько технологий, позволяющих повысить безопасность в части аутентификации пользователей. К ним относятся, например single sign-on (SSO) и различные службы аутентификации. Single sign-on (SSO) или Технология единого входа Одна из проблем, с которой сталкиваются пользователи сегодня, заключается в том, что у них существует множество учетных записей на различных платформах, каждая из которых […]
⚓ Обнаружение вторжения с помощью git 01.02.2023
Как убедиться, что все наши системные бинарники и файлы конфигурации не были взломаны злоумышленником? Наверняка вы скажете, что можно регулярно запускать rkhunter или AIDE или через cron, но это лишь покажет вам, что контрольная сумма MD5 была изменена. Использование git в качестве системы обнаружения вторжений на самом деле более полезно, чем вы думаете. Например, вы […]
🖧 4 альтернативы SSH, которые лучше оригинала 01.02.2023
Все мы, в какой-то момент своей жизни сталкивались с необходимостью использовать SSH. SSH занимает почетное место в наших сердцах. К сожалению, за прошедшие годы в него не было добавлено никаких значительных функций. SSH остается практически таким же, каким он был на протяжении почти всей истории. Вы подключаетесь, входите в систему, и это практически все. Не […]
🐧 AppArmor и SELinux: Всестороннее сравнение 31.01.2023
Введение Системы мандатного контроля доступа (MAC), такие как AppArmor и SELinux, позволяют системным администраторам предоставлять или запрещать доступ к ресурсам и системам контроля, встроенным в ядро Linux. Хотя обе системы выполняют одни и те же задачи, они работают по-разному и предлагают различные возможности. В этой статье объясняются различия между AppArmor и SELinux и показаны основные […]
🦈 Termshark: Терминальный пользовательский интерфейс для TShark 31.01.2023
Введение Termshark – это новейший терминальный пользовательский интерфейс tor Tshark, анализатора сетевых протоколов, который является одним из лучших в своем роде. Он был разработан по мотивам Wireshark, который является бесплатным кроссплатформенным анализатором сетевых протоколов с открытым исходным кодом. Termshark – это, по сути, футуристическая терминальная версия Wireshark. Wireshark: бесплатный, с открытым исходным кодом, кроссплатформенный и […]