Пользовательская рабочая станция — самое уязвимое место инфраструктуры по части информационной безопасности. Пользователям может прийти на рабочую почту письмо вроде бы из безопасного источника, но со ссылкой на заражённый сайт.

Давно обратил внимание в мониторинге трафика, что с подключенных к сети ip камер китайского производства исходит какой-то "непонятный" трафик по разным портам. Изучать не стал что за порты, какие ip адреса, т.к. и так уже известно, что многие китайские ip камеры могут работать по протоколу p2p и можно достаточно легко заполучить к ним доступ.

Не редко встречаются случаи, когда при монтаже видеонаблюдения используется псевдо PoE, по которому запитывают камеры от 12В. Предлагаем вашему внимаю шпаргалку с рапиновкой PoE IEEE 802.3af.

Перехват HTTPS-трафика остается распространенным явлением в интернете. Одно из наиболее детальных исследований, касающееся влияния этой практики, было обнародовано в статье «The Security Impact of HTTPS Interception». Кроме того, команда US-CERT предупреждает, что HTTPS-перехват ослабляет безопасность систем. В этой заметке мы рассмотрим случаи, когда используется перехват HTTPS-трафика, и рассмотрим две новые утилиты:

Не так давно, на сайте был опубликован ряд статей о законности видео съемки на рабочем месте, дома и на даче. Фигурировало множество ссылок на ГК РФ, ТК РФ, УК РФ и т.д. Прошло буквально несколько дней после публикаций и тут возник новый вопрос, ответ на который найти пока так и не удалось.

Сегодня практически все новостройки в России снабжаются камерами видеонаблюдения, который устанавливают и в подъездах и на наружных стенах. Постепенно подтягиваются к тому же стандарту и жители старых кварталов, обеспокоенные собственной безопасностью.

Вообще Zabbix отличная система мониторинга и в принципе из бесплатного, это пожалуй лучшее решение, но конечно, без проблем и гемороя не обходится его поднятие и эксплуатация. Это первая заметка о Zabbix, но далеко не последняя. 

Запрет на ввоз и использование шпионского оборудования появился несколько лет назад и предусматривал даже уголовную ответственность за нарушение закона. При этом в такую категорию попадали даже домашние гаджеты (ошейник с трекером для домашнего питомца, ручка с камерой, колонки с диктофоном), которые чаще всего покупаются для развлечений или охраны собственности, но никак не для шпионажа.

Как правило, при монтаже СКС, заказчики ищут те компании, которые сделают как можно дешевле. лишь бы работало. Зачастую это приводит к весьма плачевным результатам, в которых потом обвиняю системных администраторов или кого угодно, только не себя. При правильном монтаже и настройке всех звеньев, можно минимизировать  проблемы описанные ниже. 

В организациях очень часто преследуют мысль "Ну работает железяка и пусть работает", зачем ее менять? А вот о том, что администраторам нужно ею управлять - это уже вопрос становится вторичным. Таким образом, зачастую набирается гора старенького железа, которой нужно управлять по SSH.