Реагирование на инциденты ИБ в Linux-системах: база

В мире, где всё чаще происходят кибератаки, важно иметь понимание процесса реагирования на инциденты информационной безопасности. Особенно важно это в контексте Linux-систем, которые являются основой многих критически важных элементов ИТ-инфраструктуры компаний.



#linux

🐧 Linux Club ©

Всех с наступающим! 🎄

🔐 Ленивый безопасник

Bash и кибербезопасность. Атака, защита и анализ из командной строки

Год: 2019
Автор: Пол Тронкон
Язык: Русский

Командная строка может стать идеальным инструментом для обеспечения кибербезопасности. Невероятная гибкость и абсолютная доступность превращают стандартный интерфейс командной строки (CLI) в фундаментальное решение, если у вас есть соответствующий опыт.
Авторы Пол Тронкон и Карл Олбинг рассказывают об инструментах и хитростях командной строки, помогающих собирать данные при упреждающей защите, анализировать логи и отслеживать состояние сетей. Пентестеры узнают, как проводить атаки, используя колоссальный функционал, встроенный практически в любую версию Linux.

#bash #book #ru

🔐 Ленивый безопасник

🔐 Ленивый безопасник

The Cybersecurity Game Master: From Role Playing Games to Tabletop Exercises that Engage and Inspire 2026

Автор: Roberto Dillon

In today’s digital landscape, no company is immune to cyberattacks, making preparedness essential for any organization, regardless of size. Enter the world of Tabletop Exercises (TTXs), a cost-effective and results-driven approach to test cyber crises proactively. However, workplace dynamics can hinder effective participation as the fear of proposing wrong decisions and the apprehension of appearing less competent in front of colleagues can still stifle creativity, even during a simple exercise. This book addresses these concerns by injecting a fresh perspective, seamlessly integrating elements from Role-Playing Games (RPGs) into the design and execution of TTX scenarios to make them more engaging and fun.

🔐 Ленивый безопасник

🔐 Ленивый безопасник

Поделитесь с друзьями

🔐 Ленивый безопасник

Что изменилось в интернете с 1 марта?

Возможно, вы уже слышали: по требованию ФСБ в России смогут отключать услуги связи — сегодня соответствующий закон вступает в силу.

Второе крупное изменение: Роскомнадзор становится централизованным оператором критической инфраструктуры. Это означает, что РКН получает возможность централизованно управлять сетями связи и при необходимости менять маршрутизацию трафика, а операторы обязаны оперативно выполнять указания ведомства, чтобы не рисковать лицензией.

При этом самих операторов связи освободили от ответственности за убытки абонентов. Есть ощущение, что из-за этого интернет-шатдауны могут стать чаще и длительнее — хотя стопроцентной уверенности тут нет.

🔐 Ленивый безопасник

🔐 Ленивый безопасник

😡 Как стать пентестером с нуля | Roadmap от человека, который прошёл этот путь

Если вы ищете ответ на вопрос «как стать пентестером с нуля» - забудьте про абстрактные советы вроде «изучите Linux и сети».

— В данной статье мы рассмотрим практический roadmap становления пентестером.

От фундаментальных знаний до специализации на Active Directory и облаках, с разбором инструментов, этапов атак по MITRE ATT&CK, легальных лабораторий, сертификаций и типичных ошибок новичков.

ℹ️ Дополнительный материал:
1. Статья на Codeby

🔐 Ленивый безопасник

🔐 Ленивый безопасник

🔐 Ленивый безопасник

Алгоритмы криптографии, 2-е издание

Год: 2026
Автор: М. Бертаччини

Книга посвящена фундаментальным принципам криптографии и объясняет, как работают алгоритмы шифрования и защиты данных. Автор последовательно разбирает математическую основу криптосистем, начиная с базовых методов и переходя к более сложным подходам. Рассматриваются современные алгоритмы, включая эллиптические кривые и протоколы с нулевым разглашением.

Дополнительно затрагиваются перспективные направления, такие как гомоморфное шифрование и влияние квантовых вычислений на безопасность. Материал помогает понять, как строятся защищённые системы и какие методы применяются для защиты данных в реальной инфраструктуре. Книга подойдёт системным администраторам и специалистам по безопасности, которые хотят глубже разобраться в криптографии и принципах защиты информации

🔐 Ленивый безопасник

Обеспечение комплексной безопасности ОС семейства Linux с использованием ПО Secret Net LSP

Год: 2025
Автор: Шевцов В. Ю.
Язык: Русский

Книга посвящена установке, настройке и эксплуатации средств защиты Linux-систем с использованием Secret Net LSP. Автор рассматривает основные механизмы обеспечения безопасности операционной системы, включая разграничение доступа, создание замкнутой программной среды и настройку межсетевого экранирования. Материал построен на сочетании теоретических объяснений и практических лабораторных работ.

В пособии представлены задания для изучения методов защиты Linux-инфраструктуры, проверки настроек безопасности и закрепления полученных навыков. Книга помогает разобраться с подходами к построению защищенных рабочих сред и применением специализированных средств защиты информации. Книга подойдет специалистам по информационной безопасности, системным администраторам Linux и студентам, изучающим защиту компьютерных систем.

#security #linux

Источник: https://max.ru/lazy__programmer/AZ_LfTzTWYA

🐧Linux Club