MISP | $ information Security Squad

10.08.202304.3к.

MISP, или Malware Information Sharing Platform, – это платформа для сбора, обмена, хранения и корреляции индикаторов компрометации целевых атак

🖧 Постоянное изменение размера MTU на Linux 08.05.2024
Обзор Maximum Transmission Unit (MTU) – это максимальный размер пакета, который мы можем отправить по сети без фрагментации. По умолчанию размер MTU для Ethernet составляет 1500 байт. Иногда мы можем захотеть изменить размер MTU. Например, мы можем использовать джамбо-кадры с размером MTU 9000 байт в виртуальной локальной сети (VLAN), чтобы увеличить производительность. В этом руководстве […]
💣 Сравнение различных форматов отпечатков (фингерпринтов) SSH на Linux 07.05.2024
Обзор Secure Shell (SSH) – это фундаментальный инструмент для удаленного администрирования систем и безопасного обмена данными в среде Linux. Одним из важнейших аспектов безопасности SSH является проверка подлинности серверов по фингерпритам. Фингерприты SSH служат уникальными идентификаторами, которые позволяют нам подтверждать подлинность удаленных серверов перед установлением соединения, тем самым предотвращая атаки типа «человек посередине». В этом […]
🐳 Импорт SSL-сертификатов в контейнер Docker 07.05.2024
Введение Часто бывает необходимо гарантировать нашу личность во время соединения между устройствами. Одним из распространенных способов сделать это являются SSL-сертификаты. Один сертификат содержит информацию о выдавшем его органе, открытом ключе и сроке действия. Механизмы виртуализации, такие как контейнеры Docker, часто используются для выполнения приложений. В результате нам необходимо импортировать SSL-сертификаты, чтобы гарантировать безопасную связь между […]
🐳 Разница между chroot и Docker 07.05.2024
Обзор Изоляция процессов – важный аспект операционной системы Linux. В частности, она позволяет нескольким процессам выполняться на одной машине без риска вмешательства в их работу. Кроме того, механизм изоляции процессов в операционной системе Linux обеспечивает эти преимущества без типичных затрат, которые несут виртуальные машины. Команда chroot на Linux и программное обеспечение Docker широко известны своей […]
🖧 Как определить статический IP-адрес с помощью netplan 07.05.2024
Определение статического IP-адреса с помощью netplan. Операционная система: Получение начальной конфигурации netplan. Отключим DHCP. Определим IP-адрес. Определим маршрут по умолчанию. Определим DNS-сервера. Отображение обновленной конфигурации. Применим конфигурацию. Конфигурация будет храниться в каталоге /etc/netplan/ см. также: 🖧 Обзор инструментов перечисления DNS с лучшими практиками и примерами 🐧 Как настроить сеть с помощью инструмента «nmtui» Как использовать DNSCrypt […]