Definicja sygnatury (na przykładzie Snort) W poprzednim artykule pokazałem przykład ataku typu UNION SELECT, czyli metody pozwalającej atakującemu na dołączenie wyników dodatkowych zapytań SQL do oryginalnego zapytania. Atakujący może próbować wysłać do naszej bazy na przykład takie szkodliwe zapytanie: SELECT product_id, product_name, price FROM products WHERE category = 'Electronics’ UNION ...
Ostatnie Discy Artykuły
Chrootowany Unbound – lokalny resolver DNS...
Na początku tego artykułu omówię czym jest i do czego służy Unbound. Jest to lekki, szybki i bezpieczny resolver DNS (Domain Name System) o otwartym kodzie źródłowym, stworzony głównie do lokalnego rozwiązywania nazw domen. Jest szeroko wykorzystywany jako lokalny serwer DNS, zarówno w środowiskach domowych, jak i w organizacjach, zapewniając ...
Jak skonfigurować serwer Samba w systemie Linux Debian?
Czym jest Serwer Samba? To narzędzie, które umożliwia udostępnianie plików i drukarek pomiędzy systemami, na przykład między systemem Windows a Linux. Serwer Samba ma wiele innych ciekawych funkcji, ale na potrzeby poniższego artykułu skupimy się na tej konkretnej.
Zagrożenia bezpieczeństwa w Dockerze i sposoby ich...
Jak odpowiednio przygotować środowisko i na jakie zagrożenia uważać, żeby nasza przygoda z kontenerami była nie tylko łatwa, ale także bezpieczna?
Skalowanie protokołu OSPF
OSPF jest chyba najpopularniejszych protokołem routingu IGP. Jest wspierany przez wiele urządzeń. Od tych małych routerów i firewalli po duże urządzenia operatorskie. Oprócz swojej popularności ma też jeszcze jedną, wielką zaletę. Pozwala się skalować w łatwy i przewidywalny sposób. Skalowanie OSPF realizowane jest za pomocą obszarów. Nimi zajmiemy się w ...
Konfiguracja BGP Communities
W poprzednim artykule zapoznaliśmy się z mechanizmem BGP Community. Wiemy już, że jest on przydatny do sterowania ruchem w sieci przez możliwość wpływania na rozgłaszanie naszego prefiksu do operatorów, co równocześnie wpływa na to, w jaki sposób nasza sieć jest widoczna dla innych. Konfiguracja Przystępując do konfiguracji musimy dobrze przemyśleć, ...
BGP Communities
BGP jest bardzo elastycznym protokołem, za pomocą którego urządzenia między sobą mogą wymieniać informacje o prefiksach. Do każdego prefiksu może być „doklejona” dodatkowa informacja, która zostanie wykorzystana przez router w procesie wyboru najlepszej ścieżki. Taką informacją są między innymi communities. Atrybut BGP community to wartość liczbowa, którą można przypisać do ...
Uruchamiamy serwer proxy w sieci lokalnej – Instalacja...
W czasach, kiedy internet współdzieliliśmy z sąsiadami przeciągając skrętkę między piętrami i między oknami naszych bloków, a dostawcy internetu oferowali zawrotne prędkości na poziomie 64 Kb/s czy 128 Kb/s, a potem dochodziliśmy powoli do 512 Kb/s i wyżej, szalenie ważną rolę odgrywały serwery proxy. Pozwalały one na przechowywanie w cache części ...
Tunelowanie SSH, czyli forwardowanie portu przez SSH
Mówiąc o tunelowaniu SSH mamy na myśli forwardowanie jakiegoś portu przez port szyfrowany SSH. Wykorzystanie tej technologii pozwoli na dostęp do zasobów w sieci wewnętrznej przy wykorzystaniu SSH. Na przykład, jeśli mamy w sieci lokalnej, niedostępnej z zewnątrz, serwer stron WWW i jest on zablokowany z zewnątrz, ale port szyfrowany ...
Jak podejść do diagnostyki problemów w sieci?
Jeżeli wykryliśmy problem w naszej sieci to musimy przystąpić do jego analizy w sposób zaplanowany i przemyślany. Z jednej strony musimy dokładnie wyselekcjonować dane, które będziemy analizowali, z drugiej zaś nie możemy przeoczyć ważnych szczegółów. Musimy także dobrze pamiętać o tym, w jaki sposób poszczególne technologie czy protokoły ze sobą ...