Pqaudit
Базовое ведение журнала операций может быть обеспечено стандартным механизмом ведения журнала с помощью параметра log_statement = all. Это приемлемо для мониторинга и других случаев использования, но не обеспечивает необходимого уровня детализации для аудита. Недостаточно иметь список всех операций, выполненных в отношении базы данных. Также необходимо иметь возможность найти конкретные операторы, которые представляют интерес для аудитора. Стандартный механизм ведения журнала показывает, что запросил пользователь, в то время как pgAudit фиксирует детали того, что произошло, пока база данных выполняла запрос.
https://docs.tantorlabs.ru/tdb/ru/17_5/be/pgaudit.html
Базовое ведение журнала операций может быть обеспечено стандартным механизмом ведения журнала с помощью параметра log_statement = all. Это приемлемо для мониторинга и других случаев использования, но не обеспечивает необходимого уровня детализации для аудита. Недостаточно иметь список всех операций, выполненных в отношении базы данных. Также необходимо иметь возможность найти конкретные операторы, которые представляют интерес для аудитора. Стандартный механизм ведения журнала показывает, что запросил пользователь, в то время как pgAudit фиксирует детали того, что произошло, пока база данных выполняла запрос.
https://docs.tantorlabs.ru/tdb/ru/17_5/be/pgaudit.html
#ИАФ.4.Какая команда позволяет управлять сроком действия пароля (максимальным количеством дней, предупреждениями, датой истечения)?
Anonymous Quiz
66%
Chage
17%
Useradd
4%
Chmod
13%
Chgrp
РСБ.4. Вы видите сценарий используемый в системе мониторинга Zabbix для создания триггеров.
{sudcm:vfs.fs.size[/,pfree].last(10)<10}
Что он выполняет?
{sudcm:vfs.fs.size[/,pfree].last(10)<10}
Что он выполняет?
Anonymous Quiz
2%
Выводит перечень наиболее свободных каталогов и ранжирует их
89%
Измеряет процент свободного места на диске и уведомляет если оно меньше 10%
5%
Проверяет как часто кто то вводил команду pfee
4%
Смотрит начал ли кто то пользоваться диском и пошла ли на него запись
🤯1
{ } — обязательные скобки, обрамляющие выражение
sudcm — имя хоста или шаблона
vfs.fs.size — функция для мониторинга файловой системы
/ — путь к разделу (в данном случае корневой)
pfree — параметр, показывающий процент свободного места
.last(10) — проверка последних 10 значений
<10 — условие срабатывания (меньше 10%)
https://wiki.astralinux.ru/pages/viewpage.action?pageId=38699795
#УПД. Программное обеспечение в Linux для защиты серверов от несанкционированного
доступа посредством мониторинга
журналов событий и блокировки IP-адресов, с которых происходят подозрительные попытки входа.
доступа посредством мониторинга
журналов событий и блокировки IP-адресов, с которых происходят подозрительные попытки входа.
Anonymous Quiz
10%
Lynis
7%
LUKS
6%
Easy-RSA
78%
Fail2ban
🤓1
В идеале именно эта среда или контур, должна использоваться для финального тестирования изменений настроек безопасности систем (харденинг) перед их использованием в продуктивном контуре.
Anonymous Quiz
66%
Staging-среда (имитация production или предпродакшн-окружение)
11%
Production (рабочая среда пользователей)
16%
Testing (среда автоматизированных тестов)
7%
Development (среда разработки)
19 августа в 11:00 по мск.
Работающие практики харденинга отечественных ОС Linux.
Программа:
Харденинг российских Linux-систем: от теории к практике
- обзор задач безопасного конфигурирования для ИБ и ИТ
- источники стандартов конфигурирования для отечественных ОС
- трудности харденинга в реальных проектах и пути решения.
https://my.mts-link.ru/j/115199709/99454863?utm_source=lense&utm_medium=referral&utm_campaign=1
Работающие практики харденинга отечественных ОС Linux.
Программа:
Харденинг российских Linux-систем: от теории к практике
- обзор задач безопасного конфигурирования для ИБ и ИТ
- источники стандартов конфигурирования для отечественных ОС
- трудности харденинга в реальных проектах и пути решения.
https://my.mts-link.ru/j/115199709/99454863?utm_source=lense&utm_medium=referral&utm_campaign=1
Mts-link.ru
Работающие практики харденинга отечественных ОС Linux
Компания “Линза” приглашает вас на вебинар, посвященный практике харденинга российских операционных систем на базе Linux и применению инструмента «2К». Эксперты поделятся актуальными задачами в области безопасной конфигурации, обсудят сложности, с которыми…
#РБПО. Несмотря на риски, эти зависимости играют ключевую роль в разработке и в вопросах ИБ при разработке приложений. Что такое транзитивные зависимости?
Anonymous Quiz
7%
Пакеты, которые разработчик явно указывает в проекте
70%
Зависимости, которые требуются для работы других зависимостей
10%
Устаревшие пакеты, которые больше не поддерживаются
13%
Пакеты, которые есть в сертифицированным репозитории отечественных ОС
🤯1
Возьмем пакет curl — утилиту для передачи данных по сетевому протоколу.
Он зависит от библиотеки OpenSSL (для поддержки HTTPS), которая, в свою очередь, имеет транзитивные зависимости.
Цепочка зависимостей
curl (клиент для URL-запросов)
→ Зависит от libcurl4 (основная библиотека)
→ libcurl4 зависит от openssl (шифрование)
→ openssl зависит от libssl3 (реализация TLS/SSL)
→ libssl3 зависит от libc6 (базовая библиотека C).
Почему это важно для безопасности?
Если в OpenSSL обнаруживается уязвимость, она затрагивает все пакеты, зависящие от него, включая curl, wget, веб-серверы и даже системы управления пакетами вроде apt.
Пример: Уязвимость Heartbleed (CVE-2014-0160) в OpenSSL позволяла злоумышленникам читать память сервера, что затронуло миллионы систем.
Сегодня день рождения одного из самых востребованных дистрибутивов на базе Linux. Название его составлено из имён основателя проекта Яна Мёрдока (Ian Murdock) и его подруги (впоследствии — жены, ныне — бывшей) Дебры Линн (Debra Lynn).
Anonymous Quiz
1%
Archlinux
3%
Kalilinux
9%
IanDeb
1%
Redos
2%
Centos
84%
Debian
В момент аудита помещения вы обнаружили устройство в сетевой розетке (картинка ниже). Что это?
Anonymous Quiz
3%
Сетевая обжимка
51%
HAK5 Shark Jack, мини анализатор трафика
11%
Wireshark, для сбора tcpdump
6%
Я ИБэшник, я эти ваши технологии не понимаю
29%
Тестер сигнала для сисадминов
🥰1
#УПД. В выводе команды ls -l обнаружены следующие права доступа:
1. -rwsr-xr-- 1 root root /usr/bin/backup 2. drwxr-sr-x 2 admin devs /shared 3. drwxrwxrwt 5 root root /tmp Какие «особые биты» установлены в каждом случае?
1. -rwsr-xr-- 1 root root /usr/bin/backup 2. drwxr-sr-x 2 admin devs /shared 3. drwxrwxrwt 5 root root /tmp Какие «особые биты» установлены в каждом случае?
Anonymous Quiz
46%
1: SUID, 2: SGID, 3: Sticky bit
15%
1: SGID, 2: SUID, 3: Sticky bit
25%
Все три случая содержат Sticky bit
5%
Ни один из вышеперечисленных
9%
Это ты "особый бит"! Полегче вопросы можно?
🤯3👍1
(Set UID), SGID (Set GID) и Sticky bit
Использование SETUID, SETGID и Sticky bit для расширенной настройки прав доступа в операционных системах Linux
https://ruvds.com/ru/helpcenter/suid-sgid-sticky-bit-linux/?ysclid=mei2wprkhx975188718
Использование SETUID, SETGID и Sticky bit для расширенной настройки прав доступа в операционных системах Linux
https://ruvds.com/ru/helpcenter/suid-sgid-sticky-bit-linux/?ysclid=mei2wprkhx975188718
Ruvds
Использование SUID, SGID и Sticky bit в ОС Linux Справочник RuVDS
Разбираемся в расширенной настройке прав доступа в операционных системах Linux при помощи битов SETUID, SETGID и Sticky Bit.
❤1
#ЗИС. Вы исследуете веб-приложение на безопасность. В HTTP запросе видите cookie вида:
Set-Cookie: admin_flag=1; Domain=; Path=/dashboard; Secure; HttpOnly Что означает параметр Secure и где он настраивается?
Set-Cookie: admin_flag=1; Domain=; Path=/dashboard; Secure; HttpOnly Что означает параметр Secure и где он настраивается?
Anonymous Quiz
11%
Я ИБэшник, а не программист
15%
Чтобы подключение шло к сайту только через https и настраивается в браузере
0%
Параметр “чтобы бы все было безопасно” и настраивается он на компьютере
52%
Разрешает передачу cookie только по https, настраивается на веб сервере nginx или apache
22%
Предъявляет обязательное условие к авторизации пользователя, настраивается в веб-приложении
#ОДТ. Инженер производит настройку:
sudo nmcli con add type bond con-name bond0 ifname bond0 mode active-backup
После чего указал ещё параметры связанные с интерфейсами eth0 и eth1 Для чего это?
sudo nmcli con add type bond con-name bond0 ifname bond0 mode active-backup
После чего указал ещё параметры связанные с интерфейсами eth0 и eth1 Для чего это?
Anonymous Quiz
4%
Инженер думает, что он агент английской разведки и поэтому решил так назвать сетевые интерфейсы
4%
Переименование интерфейсов в один для удобства обслуживания
0%
Исключение для правил межсетевого экрана ufw
92%
Объединение двух интерфейсов в bond в режим активный-пассивный для отказоустойчивости
🥱1