Stav SIEM a NBA řešení

SIEM (Security Incidents and Events Management) a NBA (Network Behavioral Analysis, někdy také jako ADS nebo NBAD) komponenty slouží k lepšímu přehledu toho, co se děje v infrastruktuře. Zatímco NBA sleduje chování síťového provozu, SIEM slouží pro sběr logů z nejrůznějších zařízení (včetně výstupů z NBA), jako jsou servery, firewally, IPS/IDS, DLP, virtuální infrastruktury atd. Jak vypadá obecně trh s těmito komponentami a jsou vlastně jednotliví dodavatelé řešení spolu nějak provázáni?

Výpadek síťových služeb na serveru – 2 síťové karty

Pokud chcete používat pod Windows systémem dvě síťové karty, přičemž každá z nich je součástí jiného segmentu sítě, může se za určitých podmínek vyskytnout problém s (jakoby) náhodným výpadkem služeb, které na tomto systému běží, příklad…

Femtocela od Vodafone – lepší pokrytí menších prostor

Proč femtocela?

Femtocela je vynález, který má za účel dostat signál mobilního opera do míst, kam běžně nedosáhne. Signál je v základu šířen z vysílacích/přijímacích stanic, které se nazývají BTS (Base Transceiver Station – česky základnová stanice). Pro účely článku je budu nazývat makrocely (velké buňky), protože tvoří kolem sebe pole (buňku), ve které je možné používat mobilní telefon. Celá mobilní síť je tedy sítí takových buněk, které se v nejlepším případě překrývají a umožňují tak uživatelům mobilních zařízení být skutečně mobilní.

Nastavení sítě v Gentoo a klonech

Defaultní AMD Vmware NIC a velký provoz – krátce, jasně, efektivně

Virtuální stroje, u kterých pološílení administrátoři nechávají defaultně nabízený síťový adaptér, trpí často neduhem příliš velkého provozu na síťové kartě, a to hlavně na příchozí straně. Ne, vmtools skutečně nestačí, ať vám v Arrows ECS u nákladového nádraží nakládali cokoliv. AMD werk je na hovno.

FreeNAS – sdílení úložiště pod Windows

Nastavení sdílení v síti Windows

FreeNAS – alternativa a začátek

Řešit úložiště dat ve firmě znamená ponořit se do poměrně složité, multidisciplinární problematiky (síťová znalost, znalost operačních systémů, znalost firemních politik, znalsot legislativy atp.) a sestavit řešení akceptovatelné pro konkrétní podmínky. Kromě velkých systémů, které disponují vysokým stupněm dostupnosti a ochrany, se občas může hodit nějaké to úložiště „mimo“ hlavní proud. I přesto, že FreeNAS lze použít s úspěchem pro velká řešení (a souborový systém ZFS má k tomu vskutku silné nástroje), já jsem se rozhodl jej nasadit na nevyužité SATA pole SUN StorageTek. Jak bude níže patrné, platformou pro běh samotného operačního systému je virtuální stroj sídlící na ESXi 4.1.1 serveru.

Zabezpečení DHCP

Protokol DHCP neumožňuje ve své nativní podobě nijak omezit nebo odfiltrovat klienty, kteří dostanou nebo nedostanou přidělenou IP adresu. To nepochybně otvírá doširoka dveře všem potenciálním záškodníkům, kterým vzniká prostor pro MitM nebo DoS útoky na samotné DHCP nebo dokonce DNS servery v organizaci