SANS Linux
https://t.me/alukatsky/12463
Классификация вредоносного ПО
https://habr.com/ru/articles/748254/
https://t.me/alukatsky/12463
Классификация вредоносного ПО
https://habr.com/ru/articles/748254/
Telegram
Пост Лукацкого
Что-то я забыл про последние постеры SANS, которые достаточно неплохо в сжатой форме аккумулируют информацию по различным темам. Этот про расследование инцидентов на платформе Linux.
#управлениеинцидентами #forensics
#управлениеинцидентами #forensics
Средства, соответствующие какому уровню доверия, применяются в значимых объектах критической информационной инфраструктуры 1 категории, в государственных информационных системах 1 класса защищенности?
Anonymous Quiz
19%
Средства, соответствующие 6 уровню доверия
11%
Средства, соответствующие 5 уровню доверия
60%
Средства, соответствующие 4 уровню доверия
11%
Разрешено использовать не сертифицированные средства защиты
ФСТЭК N 76
Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий
(выписка)
https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/trebovaniya-po-bezopasnosti-informatsii-utverzhdeny-prikazom-fstek-rossii-ot-2-iyunya-2020-g-n-76
Требования по безопасности информации, устанавливающие уровни доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий
(выписка)
https://fstec.ru/dokumenty/vse-dokumenty/spetsialnye-normativnye-dokumenty/trebovaniya-po-bezopasnosti-informatsii-utverzhdeny-prikazom-fstek-rossii-ot-2-iyunya-2020-g-n-76
#АУД hostnamectl - это выделенная утилита для управления системным именем хоста. Что покажет команда hostnamectl | grep Chassis ?
Anonymous Quiz
3%
Шассис он покажет, что непонятного?
10%
Номер стойки, юнита или стола где стоит АРМ с ОС
71%
Тип устройства на котором стоит ОС (laptop, server, vm и т.д)
16%
Модель оборудования на коротом стоит ОС (Lenovo, HP и т.д.)
Ответ на вопрос: Тип устройства
Пример выгрузки
hostnamectl
Static hostname: xxxxx
Icon name: computer-laptop
Chassis: laptop 💻
Machine ID: b655
Boot ID: 38a7d6
Operating System: Astra Linux
Kernel: Linux 6.6.28-1-generic
Architecture: x86-64
Hardware Vendor: Lenovo
Hardware Model: ThinkPad4 Gen 2
Firmware Version: R1E0W(1.70 )
где Chassis: laptop
https://userman.ru/2019/12/15/kak-izmenit-hostname-v-linux.html
Пример выгрузки
hostnamectl
Static hostname: xxxxx
Icon name: computer-laptop
Chassis: laptop 💻
Machine ID: b655
Boot ID: 38a7d6
Operating System: Astra Linux
Kernel: Linux 6.6.28-1-generic
Architecture: x86-64
Hardware Vendor: Lenovo
Hardware Model: ThinkPad4 Gen 2
Firmware Version: R1E0W(1.70 )
где Chassis: laptop
https://userman.ru/2019/12/15/kak-izmenit-hostname-v-linux.html
А как разработчики учитывают лицензию свободного ПО gpl? Они же не имеют права продавать? Они же должны предоставить исходники. Astra linux же нарушает все законы?!?!?!
Anonymous Quiz
6%
Поймал! Ох уж эти коммерсанты. Молодец. Они думали никто не заметит
62%
Данный аспект учитывается в лицензионном соглашение и каждый пакет анализируется перед разработкой
9%
На разработчиков не распространяется gpl
22%
ФСТЭК разрешает не обращать внимание на gpl
Базовый репозиторий у ALSE 1.8 проходит ли статический и динамический анализ кода?
Anonymous Quiz
23%
Да, конечно
16%
Нет, только расширенный
3%
Да, но только у 1.7
58%
Базового репозитория в 1.8 нет. Есть Основной. Он проходит анализ. Расширенный проходит иные провер.
Виды репозиториев, проверки ИБ и сертификация
Распространение действия сертификатов соответствия на программное обеспечение репозиториев Astra Linux Special Edition x.8
https://wiki.astralinux.ru/pages/viewpage.action?pageId=323661764
Распространение действия сертификатов соответствия на программное обеспечение репозиториев Astra Linux Special Edition x.7
https://wiki.astralinux.ru/pages/viewpage.action?pageId=165839055
Распространение действия сертификатов соответствия на программное обеспечение репозиториев Astra Linux Special Edition x.8
https://wiki.astralinux.ru/pages/viewpage.action?pageId=323661764
Распространение действия сертификатов соответствия на программное обеспечение репозиториев Astra Linux Special Edition x.7
https://wiki.astralinux.ru/pages/viewpage.action?pageId=165839055
Согласно нового положения ЦБ (851), должны ли использовать кредитные организации сертифицированное ПО?
Anonymous Quiz
46%
Да
41%
Или сертификат ФСТЭК или заключение о соответствии ОУД4
8%
На банки регуляторика ФСТЭК не распространяется, это только у Госухи
5%
Нет
Событие, возникшее в результате кибератаки, которое делает невозможным достижение операционных и (или) стратегических целей организации (Системы) или приводит к значительному нарушению ее основной деятельности.
Anonymous Quiz
9%
Появившаяся угроза ИБ
6%
Найденная уязвимость
46%
Компьютерный инцидент
39%
Недопустимое событие
Админу нужно, чтобы его скрипт выполнялся каждый месяц первого числа в три часа ночи пятнадцать минут. Как будет выглядить описание полей в планировщике задач crontab -e?
Anonymous Quiz
46%
15 3 1 * * /papersec/kasper.sh
21%
1 * * 15 3 /papersec/kasper.sh
19%
15 * 3 * 1 /papersec/kasper.sh
13%
Пятница! Какой скрипт? Пусть Админ домой II в бар идет
Какой процесс загрузки ОС корректнее?
Anonymous Quiz
9%
BIOS/UEFI—обнаружение устройств—systemd—загрузочное устройство—GRUB—.target_файлы
7%
BIOS/UEFI—обнаружение устройств—загрузочное устройство—systemd—GRUB—.target_файлы
61%
BIOS/UEFI—обнаружение устройств—загрузочное устройство—GRUB—systemd—.target_файлы
10%
BIOS/UEFI-обнаружение устройств-systemd-GRUB-.target_файлы-стартовые скрипты
14%
Кнопка—вентилятор зажжужал—картинка появилась—Система
😁1🤯1
Какие меры безопасности актуальны для брокера сообщений rabbit-mq?
Anonymous Quiz
48%
tls, аутентификация и идентификация, права доступа к данным (чтение/запись), сегментация (vhost)
17%
tls, контроль целостности сообщений, права доступа (чтение/запись/исполнение), сегментация (vhost)
3%
права доступа к данным (чтение/запись)
31%
это не сертифицированное средство защиты. Никакие меры не актуальны.
Что такое LPE уязвимость?
Anonymous Quiz
9%
Local potato experts...видимо как то связано с картофелем
3%
LimeWire Pirate Edition уязвимость связанная с распространением пиратский копий Astra Linux
4%
Linux purge escobar уязвимость связанная с удалением нужных пакетов ОС
84%
Local privilege escalation уязвимость связанная с локальным повышением привилегий
#ОДТ. HAProxy с помощью health check позволяет периодически проверять, работают ли сервисы и способны ли они обрабатывать запросы. Для этого балансировщик нагрузки, что делает по умолчанию?
Anonymous Quiz
9%
Вбивает команду sudo systemctl status и смотрит, чтобы было состояние active
13%
HAProxy проверяет, что бэкэнд-сервер предоставляет действительный сертификат SSL
61%
HAProxy пытается открыть TCP-соединение с бэкэнд-сервером на указанном порту.
17%
Поочередно направляет curl и wget запросы, в расчете на ответ
👍1
Haproxy
https://www.haproxy.com/blog/how-to-enable-health-checks-in-haproxy
https://wiki.astralinux.ru/pages/viewpage.action?pageId=61573337
https://www.haproxy.com/blog/how-to-enable-health-checks-in-haproxy
https://wiki.astralinux.ru/pages/viewpage.action?pageId=61573337
HAProxy Technologies
A Guide to HAProxy Health Checks for High Availability
Learn to configure active (HTTP/TCP), passive, and agent checks to ensure maximum uptime and system reliability.