security

Мало нас пороли, за слабые пароли...

Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!

1C — Ошибка 1723. Неполадка пакета установщика Windows.

Олег

26 апреля 2023
Подробнее о 1C — Ошибка 1723. Неполадка пакета установщика Windows.

Поймал ошибку при попытка обновить 1С: Продукт: 1C:Enterprise 8 (x86-64) -- Ошибка 1723. Неполадка пакета установщика Windows. Невозможно запустить необходимый для завершения установки файл DLL.

Отключение NTLMv1 через групповые политики

Олег

25 апреля 2023
Подробнее о Отключение NTLMv1 через групповые политики

Усиливаем безопасность. Переключаемся с NTLMv1 на NTLMv2. Лучше, конечно, использовать Kerberos, но хорошего понемногу.

Отключение SMBv1 через групповые политики

Олег

25 апреля 2023
Подробнее о Отключение SMBv1 через групповые политики

Устаревший протокол SMBv1 уязвим, его следует отключить.

CTF — JWT - Unsecure File Signature

Олег

23 апреля 2023
Подробнее о CTF — JWT - Unsecure File Signature

Всем привет, у меня полночь, так что самое время решить задачку на информационную безопасность web-серверов. Сегодня задачка с портала root-me.org, называется "JWT - Unsecure File Signature". За решение задачки дают 25 баллов, ближе к среднему уровню.

Veritas Backup Exec — BEMCLI is not digitally signed

Олег

21 апреля 2023
Подробнее о Veritas Backup Exec — BEMCLI is not digitally signed

Обнаружили интересный и не очень приятный сюрприз от разработчиков Veritas Backup Exec. Вместе с Backup Exec устанавливается PowerShell управляющий модуль BEMCLI. Так вот, в новых версиях разработчики перестали подписывать своим сертификатом скрипты PowerShell.

VMware — отправляем SPAN трафик на виртуалку

Олег

17 апреля 2023
Подробнее о VMware — отправляем SPAN трафик на виртуалку

ИБшники опять придумали зеркалировать SPAN трафик в анализатор трафика. Перед покупкой железа и софта нужно проверить, заработает ли вообще всё это дело. Поэтому зеркалировать трафик будем на виртуальную машину. Работаем в vCenter 7.

Linux — работа с ACL

Олег

12 апреля 2023
Подробнее о Linux — работа с ACL

Иногда нескольким пользователям или группам нужно назначить разные права на файл или папку. Стандартной системы прав Linux здесь уже недостаточно, на помощь приходит ACL (Access Control List).

CTF — GraphQL - Introspection

Олег

30 марта 2023
Подробнее о CTF — GraphQL - Introspection

Доброго времени суток. Прошлой ночью решал очередную интересную задачку на информационную безопасность web-серверов. Задачка с портала root-me.org, называется "GraphQL - Introspection". За решение задачки дают 20 баллов, ближе к среднему уровню.

VMware — отправляем RSPAN трафик на виртуалку

Олег

25 марта 2023
Подробнее о VMware — отправляем RSPAN трафик на виртуалку

Пилотный проект. ИБшники придумали зеркалировать RSPAN трафик в анализатор трафика. Перед покупкой железа и софта нужно проверить, заработает ли вообще всё это дело. Поэтому зеркалировать трафик будем на виртуальную машину.