Cisco ESA — увеличить максимальный размер письма
По умолчания максимальный размер письма в Email Security Appliance на Cisco ESA C190 установлен в 10 мегабайт. Увеличим до 35 метров.
security
Мало нас пороли, за слабые пароли...
Данные уязвимы, пароли скомпрометированы, информация в опасности! Отказ в обслуживании, доступ не санкционирован, срок действия пароля истёк, нарушение требования нормативных актов! Обнаружен вредоносный код, антивирусная защита активирована, повышенный уровень угроз. Идентификация невозможна, — наденьте бейдж!
CISCO ESA — Incoming Content Filters
Выполним начальную настройку Incoming Content Filters на Cisco ESA C190. Incoming Content Filters задают правила фильтрации входящей почты.
ПАК ФПСУ-IP — фотографии
В руки попал интересный девайс из семейства криптомаршрутизаторов под названием ПАК ФПСУ-IP. Если полностью расшифровать, получится: "Программно-Аппаратный Комплекс Фильтр Пакетов Сетевого Уровня - Internet Protocol". Используется в больших известных корпорациях, и из-за этого распространился по связанным с ними конторам.
Отключить IE Enhanced Security Configuration
По умолчанию на сервере Windows Server включена IE Enhanced Security Configuration. Иногда, например, на web серверах эту штуку требуется отключить.
Cisco ESA C190 — LDAP Authentication
Настраиваем доменную аутентификацию на Cisco ESA C190 — Email Security Appliance. Гораздо проще управлять правами пользователей из домена. Сделаем вход в веб интерфейс ESA по доменному логину и паролю.
Cisco ESA C190 — добавление домена
Переводим входящую почту на ESA — Email Security Appliance. В качестве антиспама у меня Cisco ESA C190. Переходим в web-интерфейс.
DUO — bad request timestamp 40105
Недавно поймали серьёзную ошибку с DUO: bad request timestamp 40105. На сервера зайти не удаётся, что Windows, что Linux. На форумах от инженеров DUO есть как бестолковые советы, так и вполне толковые.
CryptoPro — warning Event ID 292: Checksum validation error
Убираем warning из логов Windows: Checksum validation error.
SSL Ciphers
IANA, OpenSSL, NSS и GnuTLS варианты написания SSL Ciphers.
Отключаем SMBv1, боремся с WannaCry и Petya на Windows 7
Для защиты от WannaCry и Petya в Windows 7 достаточно отключить устаревший протокол SMBv1.
