Все что нужно знать о сетевой безопасности

[@merionacademy]

🚀Бесплатный вводный урок курса "Сетевая безопасность": wiki.merionet.ru/merion-academy/courses/onlajn-kurs-po-setevoj-bezopasnosti/?YT&

[@КоляКоронов-к9э]

Самого главного не сказали Первое что у вас попросят при устройстве по инфо безу это диплом профильного вуза

[@merionacademy]

Интересная позиция, но мы с ней не согласны - приходите 27 января на вебинар, обсудим и поспорим 🙂

[@destroy123adf]

@@merionacademy Можно видос по AD?

[@miligrim7293]

11:40 Я уже и забыл, что впн используется не только для обходов. Спасибо за видео

[@ssss..4610]

для обходов есть vless)

[@fastguide5470]

@@ssss..4610vless - протокол для впн туннелирования, по-большому счёту то же самое)

[@zed6891]

Самый безопасный вариант защитить сеть - это физически не коннектиться с внешним миром совсем, вообще никак, даже на пол килобайта

[@diam0nddangel336]

Лол, просто в виртуалке запусти браузер. Ты чего...

[@zed6891]

@diam0nddangel336 за виртуалку можно выйти при желании, так что это не панацея

[@ДаняТутыгин-ц3е]

А как же внутренние угрозы?) В лице людей

[@zed6891]

@ДаняТутыгин-ц3е, а что ты мне сделаешь, если я программный код, который умеет выходить за виртуалку и тихо сидеть, дожидаясь команды? О-о-о, брат, сейчас такие есть штуки страшные, но одно радует, что они узконаправленные для целевой атаки пишутся, это штучные экземпляры. Представь сейчас нейросеть натаскать на написание вирусов, которые могут такую беду натворить, что интернет придется выключить совсем, а вместе с ним и другие способы передачи данных. А не выключишь - все твои интернет вещей и т. д. разом превратить в зажигалку можно, сценариев таких куча, непонятно только, кто и когда реализовывать додумается и начнёт

[@BlackStalker502]

​​@@zed6891 А смысл утверждения, что "виртуалка не панацея", если ПО с такими возможностями узконаправленно и под конкретную цель пишется. При таком раскладе утверждение теряет всякий смысл Добавлено: про нейросеть - Вы такой сценарий откуда взяли? Из реального опыта, или научной фантастики насмотрелись?

[@nataliapetrova1347]

сижу в шапочке из фольги и внимаю

[@binido_]

я тоже, вот установил себе арч. i use arch btw

[@pilligrim17]

Главное вовремя вынуть

[@КоляКоронов-к9э]

@@binido_ Арчеводы в чате

[@chugun7881]

Хочу ещё видео об информационной безопасности!!!!! Спасибо

[@merionacademy]

Вы лучше приходите на вебинар 27 января - там будем много говорить про сетевую безопасность, и на ваши вопросы ответим 🙂 записаться можно тут: wiki.merionet.ru/merion-academy/company/webinar/?YT&

[@sanset2945]

@@merionacademy А есть запись вебинара?(

[@merionacademy]

@sanset2945 есть на канале 🙂

[@NekT_MIYA]

Не надо. Я тоже хотел побольше такого. Пошёл учиться. Теперь математик.

[@ykcycwiu]

Очень полезно. Спасибо!

[@merionacademy]

Пожалуйста! приходите на вебинар 27 января - там будем много говорить про сетевую безопасность, и на ваши вопросы ответим 🙂 записаться можно тут: wiki.merionet.ru/merion-academy/company/webinar/?YT&

[@alexfed2680]

"Как известно, настоящая компьютерная безопасность начинается с перерубленных проводов связи с внешним миром, закатывания компьютера в бетон и отправки его на орбиту." (c) Lurkmore, Good night, sweet prince.

[@mrrnyash8942]

Лурк же больше не работает 😢

[@alexfed2680]

@@mrrnyash8942 Потому и good night, sweet prince 😢

[@tittguitytyt77]

@@mrrnyash8942 есть неолурк и жалкая попытка хомака исправить свою ошибку

[@LazorFriend]

Интересный рассказ. Я даже заинтересовался курсом до тех пор, пока не услышал про Cisco. Лучше буду работать на костылях, чем на не обновляющейся (официально) Циске. А ролик топ

[@merionacademy]

так вы можете работать и на других вендорах, к курсу это не имеет отношения

[@АлександрГеонов]

Молодцы, хорошо сделали.

[@merionacademy]

Спасибо! приходите на вебинар 27 января - там будем много говорить про сетевую безопасность, и на ваши вопросы ответим 🙂 записаться можно тут: wiki.merionet.ru/merion-academy/company/webinar/?YT&

[@glartdg]

Спасибо большой за ролики.Оч качественно

[@merionacademy]

Спасибо за фидбек!

[@transparency7234]

Реал. Го еще видяшек по кибербезу. В частности все те темы что были представлены в низу айсберга

[@merionacademy]

Вы лучше приходите на вебинар 27 января - там будем много говорить про сетевую безопасность, и на ваши вопросы ответим 🙂 записаться можно тут: wiki.merionet.ru/merion-academy/company/webinar/?YT&

[@ВугарГамидов-й3х]

Было познавательно, как всегда. Запили видос про honeypot и detection

[@anix3923]

Для Linux'а самый надёжный способ обезопасить сеть это использовать Network Namespace. Это изолированный сетевой стек, при создании он будет только с одним неактивным lo (loopback) интерфейсом, внутри данного Network Namespace можно добавить/переместить виртуальный сетевой интерфейс что изолирует основную сеть (что не позволяет обнаружить ip настоящей сетевой карты). Саммое интересное, это использование сочетания VPN (который создаёт тунель tun0 интерфейс) + Network Namespace, переместив tun0 интерфейс в данную изолированну сеть и назначив tun0 сетью по умолчанию - получиться свого рода Split Tunneling (что позволяет направлять UDP и TCP трафик куда угодно для CLI или в GUI программы)

[@fellow7000]

Спасибо, мы поняли, что ты в теме))

[@gigurdapetrovich4572]

@@fellow7000 Пхах, не, это вряд ли)

[@anix3923]

​@@Александр-у7м2у Согласен, но всё равно вектор актак значительно снижается как никак, не зря же на этой технологии завязаны контейнеры docker и podman. Особенно если использовать всякие разные обвертки по запуску ПО внутри Network Namespace (вместо привычного `ip netns exec`) такие как firejail с параметром `--netns=` плюс `--profile`, systemd-run (или run0 если дистрибутив новее) с нативным параметром `NetworkNamespacePath` и `BindReadOnlyPaths` (для DNS) плюс дополнительные параметры systemd которые завязаны на защиту временного юнит сервиса (например `NoNewPrivileges=yes` запрещающий повышать привилегии внутри Network Namespace). Да даже самописную утилиту для этого всего можно написать со своими методами защиты.

[@anix3923]

@Александр-у7м2у Согласен, но всё равно вектор атак значительно снижается как никак, не зря же на этой технологии завязаны контейнеры docker и podman. Особенно если использовать всякие разные обвертки по запуску ПО внутри Network Namespace (вместо привычного ip netns exec) такие как firejail с параметром --netns плюс , systemd-run (или run0 если дистрибутив новее) с нативным параметром NetworkNamespacePath и BindReadOnlyPaths (для DNS) плюс дополнительные параметры systemd которые завязаны на защиту временного юнит сервиса (например NoNewPrivileges=yes запрещающий повышать привилегии внутри Network Namespace). Да даже самописную утилиту для этого всего можно написать со своими методами защиты.

[@КоляКоронов-к9э]

Прикольно А где используете ?

[@DolcheGabbana]

CISCO ASA является уже старым оборудованием у Циско и давно обьявлена в ENd of Sale на данный момент они заменены фаерволами под названием Csco FPR (Firepower) которые работают на базе FTD Firepower Threat defence. ASA являлся эдаким пакетным фаерволом уровня л3-л4. Firepower Cisco которые Циско приобрела у компании Source fire являются уже фаерволами уровня л7 со всеми функциями IDS и IPS так называемый NExt generation Firewall

[@Александр-с8б3э]

Что то на инопланетном😁

[@DolcheGabbana]

@@Александр-с8б3э профессия такая у меня😂😂😂

[@Александр-с8б3э]

@@DolcheGabbana 😁 программист?

[@DolcheGabbana]

@ айтишник. пресейл инженер Циско)😁😁😁😁 я больше сетевой инженер

[@Александр-с8б3э]

@@DolcheGabbana понятно 🙂 Тогда, как мне найти программу с удаленным доступом в моем ПК и на моем телефоне? Или переустановка винды все исправит?

[@АлексейСтерх-ь2в]

Про ipsec улыбнуло. Ну, ну. Удачи тунели на ipsec держать 😂

[@winormal9014]

Считаю что самый надежный способ - привести сеть к тому что ее просто не выгодно будет ломать )

[@toxesfoxes]

Отличное видео👍хотелось бы углубиться в NGFW, а то как-то поверхностно прошлись по такой новой штуке

[@merionacademy]

Приходите на вебинар 27 января - обсудим 🙂 ссылка на запись в закрепленном комментарии

[@Tapok]

11:38 Воу воу, полегче с такими инструкциями, любимые наши начальнички бдят

[@majezakk]

Оп оп оп, сюда контент!

[@sergejborzyh4785]

Вот так попросишь коллегу объяснить и все по полочкам разложить, хрен 😅Спасибо за видос! Было бы классно если бы в конце все было отображено на одной странице обо всем о чем ты рассказал, мол: Вот интернет->Firewall->WAF и.т.д. и так до самого компа

[@nyanmeow6734]

Самый надёжный способ безопасности тот, который легко масштаьировать, то бишь тот, который выполняет лишь то, что только может выполнить

[@MarkMath]

Думаю, что за каждым безобразником должны следить охранники. А за ними спец службы всех стран. Ну чтобы. Точно безопасно. А то вдоуг кто-то вломится к админу и выбьет пароли под пытками.

[@magcoder8814]

Го всё таки видео про LDAP протокол

[@АлександрИванов-к2ч8ь]

По сути, чтоб получить зп больше 80 на старте и даже с опытом от 3х лет, нужно съездить в Дубай и "попрыгать" на курсах cisco. Попрёшь ты в военку и будет тебя ждать межсетевой только рубикон, ибо остальные без вп и куда без ни разу не багованной астрой и drweb. Ну, если тебе повезёт и ты попадёшь в комерцию, то велком ту сок, пентест история и ред/блу в основном только по приглашению. Готовься к техписарьству, запросам кп и иногда настройке. Ну, девочки пойдут либо в тестировщицы и потом в тему devsec, либо в hr.

[@bivalvan1564]

Самый безопасный способ выхода в сеть - это тот что создаешь ты сам. А в прочем как и с ПО.

[@spikedskull137]

Слышал про ОС для параноиков в котором идёт виртуализация в несколько раз, вход только когда запускаешь компьютер, и то если подключён специальная флешка, и сам пользователь также сидит на vpn. (или я уже "скрестил" эти ОС из-за забывчивости... но всё же). Если поняли о чём тут речь, то это практически Гибралтарская скала. Хотя один из хороших способов обезопасить себя - просто не быть в опасной сети :D

[@КоляКоронов-к9э]

Системы типа тейлза это достаточно специфичная штука плюс требуюшая очень прямых рук Такого уровня что сделать такую ос из бтлфс уже не то что бы очень сложно

[@proxickful]

Самый надежный способ защитить сеть - это выдернуть кабель идущий в устройство провайдера

[@dmaster9542]

О госпади, вы люди все так усложняете со своими софтами и железками. Нужно просто перед подключением к внешней сети надеть контрацептив на кабель )

[@DolcheGabbana]

самый надежный способ защитить свою сеть это не подключать в интернет

[@wilka-525]

Самый безопасный вариант - создать локалку в сейфе из фольги

[@Memecatv]

Ещё в клетке

[@spiritless7390]

@@Memecatvфарадея, чтоб невозможно было поймать трафик по радиоволнам от медяхи)

[@PashOkZevs]

Использовать не подключенную к интернету сеть в одиночку.

[@merionacademy]

Вы лучше приходите на вебинар 27 января - там будем много говорить про сетевую безопасность, и на ваши вопросы ответим 🙂 записаться можно тут: wiki.merionet.ru/merion-academy/company/webinar/?YT&

[@ПётрКуливец-ф2э]

Самый безопасный способ защитить свою сеть - отключить её от глобальной сети Интернет)

[@АлександрГеонов]

Вариант, но и эту изолированную сеть можно "ломануть"или вынести из неё информацию. Про инсайдера(внутреннего нарушителя) не забывайте. Ну и ещё много чего. Например: есть wifi точка, видеонаблюдение которая во внутренней сети без сегментации(не контролируемый внешний периметр), человеческий фактор(например badusb).

[@dmitryandreew8582]

Все несколько (сильно) сложнее. У финтех организаций, например, часто (если не всегда..) закрытые контура. Виртуальные рабочие места удаленных сотрудников без доступа в интернет (да, да, gpt не подсмотришь пока кодишь и не загуглишь быстренько), однако, утечки случаются и тут и там

[@КоляКоронов-к9э]

Если хакер в серверной то это его победа Хотя конечно помещать ему максимально тоже нужно особенно когда речь идет о чувствительной информации Но это конечно стоит немалых денег и накладывает много ограничений на обычных пользователей

[@sanychtrip2268]

Лучший способ обезопасить свою сеть - это ночевать у водоёма

[@ВасяПупкин-р5ч7ъ]

Системный администратор? Вы хотели сказать бекендер должен уметь все это, это же че то там на сервере)))

[@nineteenth_ton]

Опана, сюрпризик на ютубе

[@JoeDo]

порткнокинг наше всё.

[@itaccount1993]

11:39 VPN туннель

[@naxesuka]

мистер робот вспомнился

[@mrbtrtv2686]

После каждого выхода в интернет ломать теелфон и брать другой

[@neroiberlen]

Сегментация

[@SeriyGoose]

Самая защищенная сеть - это та сеть, которой не существует )

[@MGTOW_Element]

1. ни каких Яндекс и Касперских! ни какого "умного" мыла и госСлуг... 2. ни каких умных телефонов, что решают за тебя, что делать и что показывать тебе. 3. ни каких банков, приявязанных к смартфону! 4. роутер должен быть настроен ПРАВИЛЬНО (НЕ кухаркой)! 5. пароли к прону и банку НЕ ДОЛЖНЫ совпадать😂 6. что знают двое... то уже не утаишь😂 7. жена не друг и НЕ "тыл" (чуть что, ты вылетишь из СВОЕГО дома)! 8. НЕТ у тебя ТВОИХ дэтэй😂 9. нет и ни когда не было ТВОЕЙ страны (тебя пустят на мясо при первой заварушке, за "долг", который ты НИ КОГДА НЕ БРАЛ)!

[@merionacademy]

😟

[@MrTurek23]

Какой самый надежный способ защитить свою сеть ? Не создавать сеть)) Когда нечего защищать, то и взламывать нечего))))

[@armgeymer2217]

Сказали с лево на право а сделали на оборот 😅 - 3:28

[@ВалентинМосквин-ж3ю]

сидеть под натом очень безопасно

[@ssss..4610]

почему?

[@ВалентинМосквин-ж3ю]

@@ssss..4610 ну нат это своего рода файервол. Все, что не разрешено - запрещено

[@Enot220]

Ответ на вопрос: Перерезать сетевой кабель интернета))

[@КоляКоронов-к9э]

Самого главного не сказали Первое что у вас попросят при устройстве по инфо безу это диплом вуза

[@ΡΩΜΑΝΟΣΚΟΛΕΝΣΚΥ]

Нет, именно для этих прлфессий ничего у Вас не попросять..Они вообще дипломы не любят.. они любят парня с низким профилем характера и чтобы делал быстро что им надо и быстро учился.., и как можно меньше еиу платить,потому что и так считают что айтишники много берут,а что они делают не понятно всем,особенно боссу который как правило ворюга был,а теперь бабло отмывает на аутсорсе:)Личный опыт...извините если расстроил,но учиться надо!

[@КоляКоронов-к9э]

@ Так тут сказано об инфо безе как об отдельном человеке Такое нужно либо мега корпе либо гос структуре В мега корпорацию пробиться довольно тяжело ( просто предполагаю ) А вот в гос организации есть шанс попасть без особого мыла но нужен диплом Если это в целом небольшая компания то там нужен человек все в одном и программист и системный администратор и сетевик и все на свете включая аникея

[@merionacademy]

Это не самое главное и нет, не попросят :)

[@BaphoBush]

FTP отличился. Он тебе и FTPS, он тебе и SFTP. Ставь букву куда хочешь - получишь протокол!

[@ТароПоВо]

0:35 умные плохие парни используют хороших парней что бы их не нашли )

[@МишаСоловьёв-я7л]

Fail2ban - тоже к этой теме относится?

[@TheFoxWrkSpc]

так эта тема в видео обсуждалась. только речь шла про ip адреса с большим количеством запросов. а так да, фейл2бан должен стоять на всех серверах, где открыт любой способ управления машиной для всех желающих.

[@Artemon-yl5ze]

Реклама начинается 8:45

[@dmitrysergeev5185]

Самый надежный способ защитить сеть - отключить её

[@NikNik-iv5zd]

Не ну еще можно сделать сеть между двух Пк

[@КоляКоронов-к9э]

@@NikNik-iv5zd Уже не безопасно

[@rtotwmoclew]

1:00

[@TheRaidyriwe]

На моменте когда показали что они есть в вк видео можно уже закрывать ролик

[@merionacademy]

Расскажите, почему?

[@TheRaidyriwe]

Потому что отвечать на такие комментарии как-то странно, если видна этакая агрессия

[@merionacademy]

Простите, чья агрессия? С нашей стороны нет, да и с вашей кажется тоже. Вы же явно написали комментарий чтобы поделиться позицией публично на нашем канале, а мы бы хотели ее так же публично уточнить 🙂

[@walrus847]

15:53 срЕдства а не средствА

[@merionacademy]

Спасибо! не забывайте, что союз "а" всегда обособляется, т.е. "15:53 срЕдства, а не средствА", а не "15:53 срЕдства а не средствА"

[@Daveloper-a320m]

Растете на глазах

[@Koenig_der_Dunkelheit]

И чего это курсы решили лезть в ИБ?

[@merionacademy]

Вы лучше приходите на вебинар 27 января - там будем много говорить про сетевую безопасность, и на ваши вопросы ответим 🙂 записаться можно тут: wiki.merionet.ru/merion-academy/company/webinar/?YT&

[@cryhyble5750]

Подушню: срЕдства, а не средствА

[@merionacademy]

спасибо! форточку открыли