Интересуешься IP-телефонией?

Справочник по телекоммуникациям.
Протокол SIP.
Авторы: Гольдштейн Б.С., Зарубин А.А., Саморезов В.В.

Эту книгу обязательно нужно прочесть каждому, кто хочет разобраться в современной телефонии и познать тонкости работы протокола SIP.

#Книги

➡️ Network Admin Help ⬅️
больше, чем просто чат!

СРОЧНО нужно обновить Cacti с 1.2.22 на 1.2.23

Хакеры начали активно использовать критическую уязвимость CVE-2022-46169 в популярной системе мониторинга и анализа сети Cacti.

Специалисты ИБ выяснили, что хакеры используют эксплойты, позволяющие удалённо проводить на работающих в компаниях системах Cacti версий 1.2.22 и ниже установку вредоносного ПО без аутентификации. Уязвимость закрыта в Cacti 1.2.23, но многие администраторы до сих пор не обновили свои инстансы системы мониторинга.

Уязвимость CVE-2022-46169 позволяет неавторизованным пользователям проводить инъекцию команд с последующим выполнением произвольного кода, если на устройстве жертвы был выбран определённый источник данных.

Проблема возникает из-за неправильной работы функции remote_client_authorized (проверка авторизации на основе имени хоста не реализована безопасно для большинства установок Cacti) и ошибках в функции poll_for_data (позволяет внедрить код) в скрипте remote_agent.php.

#Cacti #СистемаМониторинга

Режимы передачи данных по сетям

Симплекс: относится к передаче данных, которая происходит только в одном направлении. Данные передаются в симплексном режиме либо от отправителя к получателю, либо от получателя к отправителю.

Полудуплекс: возможны оба направления передачи данных, но не одновременно. Например, когда пользователь отправляет запрос на сервер при просмотре в Интернете, сервер отвечает веб-страницей после обработки запроса.

Полный дуплекс: передача данных происходит одновременно в обоих направлениях.

#Симплекс #Полудуплекс #ПолныйДуплекс

Сетевые спагетти направляются в сторону серверной...

#Фоточки

Как определили маршрут соединения между локальным хостом и сервером?

В командной строке Linux используйте команду Traceroute, а в Windows - Tracert, чтобы найти маршрут соединения между вашими машинами и целевым сервером.

Пример команды:
: traceroute -i 8.8.8.8
: tracert 8.8.8.8

Это инструмент сетевой диагностики, используемый для определения причины проблем с маршрутизацией в сети.

Он отслеживает все маршрутизаторы, которые пакет данных использует для доставки к месту назначения, и любые задержки в процессе передачи.

#TraceRoute #Tracert

Самый надёжный Firewall 🔒

#Фоточки

Что такое подсеть?

Подсеть - это сеть внутри другой сети, созданная в процессе разделения на подсети, которая помогает сегментировать сеть на подсети. Используется для повышения эффективности маршрутизации и усиления сетевой безопасности.

Пример:
➖Сеть 10.0.0.0/8
➖Маска 255.0.0.0
➖Hostmin 10.0.0.1
➖Hostmax 10.255.255.254

А теперь поделим на подсети:
➖Подсеть 10.10.0.0/16
➖Маска 255.255.0.0
➖Hostmin 10.10.0.1
➖Hostmax 10.10.255.254

➖Подсеть 10.20.0.0/16
➖Маска 255.255.0.0
➖Hostmin 10.20.0.1
➖Hostmax 10.20.255.254

Тем самым сеть 10.0.0.0/8 раздели на две подсети.

#Подсеть

RJ45000

#Фоточки

ОБНОВИ утилиту sudo!

Обнаружили критическую уязвимость в утилите sudo, позволяющую локальному пользователю без административных привилегий добиться получения прав root в системе.

Уязвимость затрагивает версии sudo, начиная с ветки 1.8.0. Разработчики утилиты закрыли этот баг в обновлении sudo 1.9 12p2.

Уязвимость CVE-2023-22809 позволяет локальному пользователю отредактировать любой файл в системе, и с её помощью можно получить права root через изменение /etc/shadow или системных скриптов.

Для эксплуатации уязвимости требуется, чтобы в файле sudoers пользователю было предоставлено право запускать утилиту sudoedit или «sudo» с флагом "-e". Проблема возникла из-за отсутствия должной обработки символов "--" при разборе переменных окружения, определяющих программу, вызываемую для редактирования файла.

Курс молодого бойца от NetSkills

Практический курс новичков в мире сетевых технологий. Посмотрев данный материал вы научитесь пользоваться программой Cisco Packet Trace и познакомитесь с основными понятиями, технологиями и приемами, которые используются при построении корпоративных сетей.

Курс исключительно практический и содержит минимум теории, что делает его не таким утомительным.

➖➖➖

P.S. В свете последних событий, что YouTube могут закрыть в РФ, этот курс перенес в Яндекс Диск. И да, автора курса можно поблагодарить вот 👉 ТУТ.

Успей СКАЧАТЬ и поделиться с друзьями, пока YouTube не закрыли!

#ВидеоКурс