Thales покраснел
HSM перестал работать. Адреса пингуются, кнопка логина не активна. Сервисы лежат.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
Multifactor — двухфакторная аутентификация в vCenter
Всем привет, сегодня натягиваем двухфакторную доменную аутентификацию Multifactor на vCenter 7.
BI.ZONE — взлом сайтов
Вчера по телеграм каналам, посвящённым информационной безопасности, прошла новость о возможном взломе BI.ZONE.
Утечка Альфастрахование
В сети выложили файл в 1 млн строк, который, по описанию, содержит данные клиентов "Альфастрахования". Это только часть данных, полная база, по словам хакеров, содержит 14 млн строк.
Установка и настройка keepalived на примере MultiFactor Ldap Adapter
Есть два сервера с операционной системой Ubuntu 20.04.4 LTS. Но обоих серверах развёрнут LDAP proxy сервер на базе Multifactor. По сути это обычные LDAPS сервера, которые неплохо было бы объединить в один отказоустойчивый кластер Master— Slave с плавающим виртуальным IP-адресом. Сделаем это с помощью keepalived.
MultiFactor Ldap Adapter — установка на Linux
MultiFactor Ldap Adapter — LDAP proxy сервер, разработанный и поддерживаемый компанией Мультифактор для двухфакторной аутентификации пользователей в приложениях, использующих LDAP аутентификацию.
1C — Ошибка 1723. Неполадка пакета установщика Windows.
Поймал ошибку при попытка обновить 1С: Продукт: 1C:Enterprise 8 (x86-64) -- Ошибка 1723. Неполадка пакета установщика Windows. Невозможно запустить необходимый для завершения установки файл DLL.
Отключение NTLMv1 через групповые политики
Усиливаем безопасность. Переключаемся с NTLMv1 на NTLMv2. Лучше, конечно, использовать Kerberos, но хорошего понемногу.
Отключение SMBv1 через групповые политики
Устаревший протокол SMBv1 уязвим, его следует отключить.
CTF — JWT - Unsecure File Signature
Всем привет, у меня полночь, так что самое время решить задачку на информационную безопасность web-серверов. Сегодня задачка с портала root-me.org, называется "JWT - Unsecure File Signature". За решение задачки дают 25 баллов, ближе к среднему уровню.
