|
02.04 23:34
|
Статистика
+8
|
68
|
—
|
—
|
—
|
|
02.04 18:19
|
Публикация
🎁 розыгрыш книг
⚡️Разыгрываем книги по операционным системам (в бумажном варианте):
— Linux глазами хакера (https://bhv.ru/product/linux-glazami-hakera-7-e-izdanie/)
— Windows глазами хакера (https://bhv.ru/product/windows-glazami-hakera/)
• Всего будет 4 призовых мест, а победители смогут выбрать любую понравившуюся книгу из списка выше. Итоги подведем ровно через неделю (9.04 в 19:00) при помощи бота который рандомно выберет победителя.
Для участия нужно:
1. Подписаться на наши каналы в максе https://max.ru/cybersec_academy
и https://max.ru/school_network
2. Нажать на кнопку «Участвовать» на посте в максе.
🏆 Победителей: 4
📅 Окончание: 09.04.2026, 18:00 (МСК)
👇 Нажмите кнопку ниже, чтобы участвовать!
🎁 розыгрыш кни…
|
—
|
ZeroDay | Кибербезопасность
302
|
45
|
45
|
|
02.04 18:19
|
Публикация
🎁 розыгрыш книг
⚡️Разыгрываем книги по операционным системам (в бумажном варианте):
— Linux глазами хакера (https://bhv.ru/product/linux-glazami-hakera-7-e-izdanie/)
— Windows глазами хакера (https://bhv.ru/product/windows-glazami-hakera/)
• Всего будет 4 призовых мест, а победители смогут выбрать любую понравившуюся книгу из списка выше. Итоги подведем ровно через неделю (9.04 в 19:00) при помощи бота который рандомно выберет победителя.
Для участия нужно:
1. Подписаться на наши каналы в максе https://max.ru/cybersec_academy
и https://max.ru/school_network
2. Нажать на кнопку «Участвовать» на посте в максе.
🏆 Победителей: 4
📅 Окончание: 09.04.2026, 18:00 (МСК)
👇 Нажмите кнопку ниже, чтобы участвовать!
🎁 розыгрыш кни…
|
—
|
—
|
45
|
45
|
|
02.04 17:18
|
Публикация
📝 История NAT: как адреса из одного провайдера стали жить везде
Сегодня разберём, как обычный приём с адресами позволил интернету выжить при дефиците IPv4.
🟣Дефицит IPv4: В 90-х стало понятно, что 4,3 млрд адресов IPv4 не хватит даже для всех компьютеров в мире. И решение: Network Address Translation - NAT. Один публичный IP мог обслуживать десятки, сотни, тысячи устройств за маршрутизатором. Это позволило провайдерам масштабировать сеть без покупки сотен тысяч дополнительных IP.
🟣Как работает: Устройство в локальной сети получает приватный адрес (например, 192.168.x.x), а роутер меняет его на публичный при выходе в интернет. Возвратные пакеты мапятся обратно на конкретное устройство. NAT создаёт виртуальный мост между приватной сетью и глобальной, позволяя сотням устройств делить один IP.
🟣 Виды NAT:
• Static NAT - один к одному, удобно для серверов.
• Dynamic NAT - адрес берётся из пула по мере необходимости.
• PAT (Port Address Translation) - один IP, разные порты для каждого клиента; именно PAT позволил сотням устройств за NAT одновременно выходить в интернет.
🟣Плюсы и минусы: NAT спас IPv4, позволил домашним сетям и провайдерам масштабироваться без сотен миллионов адресов. Минус - усложняет прямой доступ к устройствам внутри сети, мешает peer-to-peer соединениям, VoIP, некоторым VPN и службам видеонаблюдения.
Серверная Админа - https://max.ru/school_network
📝 История NAT:…
|
—
|
—
|
35
|
35
|
|
01.04 17:17
|
Публикация
👋 Привет, сетевой друг!
Расскажу еще о 3 способах прокачать защиту Mikrotik.
🟣RAW table до conntrack (срез мусора на входе): Фильтровать трафик до того, как он попадёт в connection tracking - экономит CPU и память. Особенно на DDoS или сканах.
/ip firewall raw
add chain=prerouting src-address-list=blacklist action=drop
add chain=prerouting protocol=tcp dst-port=22,8291 connection-state=new src-address-list=!trusted action=drop
RAW не трогает conntrack - лишние соединения даже не создаются.
🟣Fast path для UDP транзита (ускорение потокового трафика): UDP-трафик внутри сети, VPN или стриминг можно пропустить через fast path, чтобы bypass stateful-фильтрацию.
/ip firewall raw
add chain=prerouting protocol=udp src-address=10.10.0.0/16 dst-address=10.20.0.0/16 action=notrack
add chain=output protocol=udp src-address=10.20.0.0/16 dst-address=10.10.0.0/16 action=notrack
Трафик летит быстрее, нагрузка на CPU падает, особенно при больших потоках.
🟣Queue Tree + PCQ (нормальный QoS, а не simple queues): Когда нужно делить канал честно между клиентами, а не “кто первый занял - того и скорость”.
/queue type
add name=pcq-download kind=pcq pcq-rate=50M pcq-classifier=dst-address
add name=pcq-upload kind=pcq pcq-rate=50M pcq-classifier=src-address
/queue tree
add name=download parent=global-in queue=pcq-download
add name=upload parent=global-out queue=pcq-upload
Каждый клиент получает свою долю, даже если один начинает грузить канал.
Серверная Админа - https://max.ru/school_network
👋 Привет, сете…
|
—
|
—
|
52
|
—
|
|
31.03 11:39
|
Публикация
👋 `Привет, сетевой друг!
Сегодня поговорим об инструменте [Hyperdbg](https://github.com/HyperDbg/HyperDbg)
`
🟣Что это: HyperDbg - это топовый отладчик для Windows. Инструмент юзает современные аппаратные возможности, чтобы отслеживать выполнение кода в ядре и пользовательском режиме. Он не полагается на стандартные API Windows, поэтому остаётся незаметным для антиотладки и античитов.
🟣Как он работает: HyperDbg виртуализирует уже работающую систему через Intel VT-x и EPT. Кадры инструкций и обращения к памяти можно мониторить через скрытые хуки, а выполнение кода - контролировать на уровне гипервизора.
🟣Особенности HyperDbg:
Невидимые EPT-хуки (Inline и Classic), мониторинг памяти для чтения и записи без ограничений, контроль RDMSR/WRMSR, RDTSC, CPUID, SYSRET и SYSCALL. Слежение за исключениями, внешними прерываниями и MMIO. Автоматизация через встроенный скриптовый движок, трекинг вызовов функций и адресов возврата. Поддержка PDB, маппинг структур и enum.
🟣 Как запустить:
Собрать и запустить локально:
git clone --recursive https://github.com/HyperDbg/HyperDbg.git
cd HyperDbg
# см. документацию для сборки под Windows
Серверная Админа - https://max.ru/school_network
👋 `Привет, сет…
|
—
|
—
|
59
|
—
|
|
30.03 17:34
|
Публикация
Непростые времена требуют нестандартных инструментов: Mesh, LAN и P2P
В статье показывают, как оставаться на связи без интернета через Mesh, LAN и P2P. Даже при полном шатдауне устройства продолжают работать напрямую: Bluetooth, BLE и Wi-Fi позволяют находить друг друга и обмениваться данными без провайдеров и вышек. Потом уже о технической части: mesh с ретрансляцией через соседние устройства, прямые P2P-соединения и локальные сети. На практике всё упирается в плотность участников, ограничения ОС и задержки - без этого сеть либо не складывается, либо работает нестабильно.
Серверная Админа - https://max.ru/school_network
Непростые врем…
|
—
|
—
|
62
|
—
|
|
27.03 16:24
|
Публикация
📝 DNS-записи - справочник, который должен знать каждый
👋 Привет, сетевой друг!
DNS работает не одной записью, а целым набором типов. Каждый отвечает за свою задачу, разберём все по порядку.
🟣A и AAAA: A-запись связывает домен с IPv4, AAAA с IPv6. Первое, что проверяют при диагностике любой сетевой проблемы.
🟣PTR: Обратная резолюция, адрес в имя. Используется в почтовых серверах и логах. Отсутствующий PTR частая причина, почему письма уходят в спам.
🟣CNAME: Псевдоним домена, www.my.com → my.com. Именно через брошенные CNAME происходит subdomain takeover - запись есть, ресурса нет, его можно занять.
🟣MX: Указывает сервер для приёма почты домена. Чем меньше число приоритета, тем выше в очереди стоит сервер.
🟣NS: Какие серверы авторитативны для домена. Компрометация NS это перехват всего, что связано с доменом.
🟣TXT: Формально просто строка, но там живут SPF, DKIM, DMARC и верификационные токены. Аудит TXT-записей показывает, какие сторонние сервисы подключены к домену.
🟣SRV: Хост и порт для конкретного сервиса. Используется в SIP, XMPP, Kubernetes. При разведке помогает понять топологию инфраструктуры.
🟣SOA: Первичный NS, email администратора, серийный номер зоны. По серийному номеру видно, как давно и как часто зона обновляется.
🟣CAA: Какие CA имеют право выпускать SSL для домена. Записи нет, любой центр может выпустить сертификат.
Серверная Админа - https://max.ru/school_network
📝 DNS-записи -…
|
—
|
—
|
57
|
—
|
|
27.03 13:24
|
Публикация
👋 Привет, сетевой друг!
Посчитал на днях, в скольких мессенджерах веду рабочие переписки. Вышло четыре. И это не считая почты.
🟣При этом у каждого своя аудитория, свои уведомления, и, конечно, своё «а напиши мне лучше туда». В какой-то момент потерял фокус над задачами и начал следить за тем, где что написали, чтобы не потерять в потоке. Пока искал нормальные замены ТГ, наткнулся на статью со сравнением нашего национального мессенджера и мессенджера от Яндекс 360
🟣Если уже сидели на онлайн-офисе Яндекс 360, то переход будет безболезненным: зашли по ссылке и никакого онбординга.
🟣Внутри всё что нужно и чем вы пользуетесь: треды прямо внутри чатов - обсуждение конкретной задачи живёт отдельно, не топит общий поток. Голосовые, стикеры, всё привычное на месте. Работает на десктопе, в браузере, на телефоне - история везде одна.
🟣Отдельно про безопасность: для команд с NDA это точно не мелочь. Есть закрытый контур, доступ только для своей организации и данные шифруются при передаче. SSO подключается централизованно - корпоративные чаты остаются корпоративными.
#Инструмент | #Статья
Серверная Админа - https://max.ru/school_network
👋 Привет, сете…
|
—
|
—
|
49
|
—
|
|
26.03 13:00
|
Публикация
👋 Привет, сетевой друг!
Сегодня разберём ещё 5 полезных фишек для Cisco IOS, которые реально экономят время и нервы.
🟣NETCONF + YANG для программного управления конфигом - вместо CLI-скриптов через expect получаем структурированный XML-интерфейс. Можно читать и менять конфиг программно, с валидацией по YANG-модели, без риска сломать парсинг вывода.
# Включаем NETCONF на устройстве
netconf-yang
!
# Запрос через ncclient (Python)
from ncclient import manager
with manager.connect(host="10.0.0.1", port=830,
username="admin", password="cisco",
hostkey_verify=False) as m:
print(m.get_config(source="running"))
🟣Conditional Debug с ACL-фильтром - обычный debug ip packet в проде убивает CPU. С условием отлаживаем только конкретный хост или subnet, остальной трафик игнорируется отладчиком.
debug ip packet detail
debug condition interface Gi0/1
debug condition ipv4 access-list DEBUG_FILTER
!
ip access-list extended DEBUG_FILTER
permit ip host 192.168.1.100 any
🟣Object Tracking с boolean-логикой - несколько track-объектов объединяются через AND/OR. Можно строить сложные условия failover: переключать маршрут только если одновременно недоступны два провайдера, а не один.
track 1 ip sla 1 reachability
track 2 ip sla 2 reachability
track 10 list boolean and
object 1
object 2
ip route 0.0.0.0 0.0.0.0 10.0.2.1 track 10
🟣TCL-скрипты прямо в IOS - для одноразовых задач: mass-ping по списку хостов, автопроверка связности, генерация отчёта. Не требует внешнего сервера, работает на самом устройстве.
tclsh
foreach host {8.8.8.8 1.1.1.1 10.0.0.1} {
catch {exec ping $host repeat 3} output
puts "$host: $output"
}
🟣RSPAN для удалённого зеркалирования трафика - в отличие от локального SPAN, RSPAN тянет копию трафика через VLAN до удалённого анализатора. Можно подключить Wireshark на другом конце сети, не физически перемещая оборудование.
vlan 999
remote-span
!
monitor session 1 source interface Gi0/1
monitor session 1 destination remote vlan 999
!
# На целевом свиче:
monitor session 2 source remote vlan 999
monitor session 2 destination interface Gi0/24
Серверная Админа - https://max.ru/school_network
👋 Привет, сете…
|
—
|
—
|
47
|
—
|
|
26.03 10:00
|
Публикация
📘 На Stepik вышел курс — «DevOps-инженер: От основ до продакшена»
Хотите автоматизировать деплой и выстраивать надёжные CI/CD процессы? Этот курс — полный путь DevOps-инженера: от первого сервера до продакшена.
• CI/CD: Jenkins, GitLab CI/CD, GitHub Actions, Blue-Green, Canary, rollback
• Контейнеризация: Docker (образы, Compose, networking), безопасность контейнеров
• Kubernetes: Pods, Services, Deployments, Helm
• Infrastructure as Code: Terraform, Ansible, ArgoCD и Flux для GitOps
• Мониторинг: Prometheus, Grafana, ELK Stack, OpenTelemetry, SLI/SLO/SLA
• Продакшен практики: High Availability, Disaster Recovery, Chaos Engineering
• В стоимость включено: поддержка на протяжении курса, разбор задач и вопросов, рецензирование итогового проекта и помощь в составлении резюме
🎓 Сертификат — добавьте в резюме или LinkedIn
🔥 Цена со скидкой: 9 990 ₽ → 5 990 ₽, действует ограниченное время
Серверная Админа - https://max.ru/school_network
📘 На Stepik вы…
|
—
|
—
|
41
|
—
|
|
25.03 16:41
|
Публикация
👋 Привет, сетевой друг!
Сегодня разберём протокол LISP - штуку, которая пытается развести адресацию и маршрутизацию по разным ролям.
🟣Что это: в классическом IP один и тот же адрес отвечает сразу за всё - и «кто это», и «где это». Из-за этого возникают проблемы с масштабированием, мобильностью и таблицами маршрутизации.
🟣LISP разделяет эти роли: есть EID (Endpoint ID) - кто это, и есть RLOC (Routing Locator) - где это в сети.
То есть устройство может менять своё положение в сети, но его «идентичность» остаётся прежней.
🟣Как это работает:
когда пакет идёт к EID, пограничное устройство (xTR) смотрит, где находится нужный хост, и инкапсулирует пакет в новый IP-заголовок с RLOC. Дальше трафик едет по обычной сети до нужного узла, где декапсулируется и доставляется получателю. Чтобы это работало, используется mapping-система, которая отвечает на вопрос: какой RLOC соответствует этому EID.
🟣Зачем это вообще нужно: главная цель - уменьшить размер глобальных routing-таблиц и упростить жизнь при миграции и мультихоминге. Например, можно менять провайдера или локацию без смены IP для сервисов. Для дата-центров и больших сетей это сильно упрощает архитектуру.
🟣 Пример базовой настройки (Cisco IOS XE):
router lisp
locator-set RLOC_SET
interface GigabitEthernet0/0
!
eid-table default instance-id 0
database-mapping 10.0.0.0/24 locator-set RLOC_SET
После этого роутер начинает объявлять свои EID и участвовать в LISP-домене.
🟣 Что смотреть при диагностике:
show lisp mappings
show lisp session
show lisp interface
В выводе видно соответствия EID ↔ RLOC, состояние сессий и работу интерфейсов.
🟣LISP в итоге так и не стал массовым стандартом в интернете, но его идеи активно используются в SDN и overlay-сетях. По сути это ещё одна попытка отделить «кто» от «где» и сделать сеть более гибкой.
Серверная Админа - https://max.ru/school_network
👋 Привет, сете…
|
—
|
—
|
47
|
—
|
|
24.03 17:18
|
Публикация
👋 `Привет, сетевой друг!
Сегодня поговорим об инструменте `DNSHop
🟣Что это: DNSHop - утилита, которая проверяет, какой DNS-сервер реально быстрее и стабильнее. Не просто «пинг меньше», а полноценная проверка поведения: кэш, холодные запросы, валидность ответов. По итогу ты видишь не список IP, а понятную картину, кто быстрый, кто врёт, кто ломает DNSSEC.
🟣Как он тестирует:
Проверка идёт через несколько типов запросов. Сначала cached, быстрый сценарий. Потом uncached с рандомным доменом, чтобы понять реальную задержку. Есть тест на подмену NXDOMAIN и отдельная проверка DNSSEC через dnssec-failed.org. Плюс запросы к NS зоны .com, чтобы оценить базовую стабильность.
🟣Что умеет: поддерживает обычный DNS (UDP/TCP), а также DoH и DoT. Можно отфильтровать проблемные сервера, отсортировать по скорости и сразу применить лучший. Главная фишка не просто посмотреть, а сразу переключить DNS без ручной возни в системе.
🟣 Как запустить:
Собрать и запустить локально:
dotnet restore
dotnet build DNSHop.sln
dotnet run --project src/DNSHop.App/DNSHop.App.csproj
Собрать готовый билд под Windows:
dotnet publish src/DNSHop.App/DNSHop.App.csproj -c Release -r win-x64 --self-contained true
Серверная Админа - https://max.ru/school_network
👋 `Привет, сет…
|
—
|
—
|
47
|
—
|
|
23.03 19:45
|
Публикация
Домашний NAS своими руками из подножного корма быстро и за 0 рублей (нет)
В статье разбирается, как собрать домашний NAS из подручного железа без покупки готовых решений. В ход идёт всё, что давно лежит без дела: одноплатники, старые диски и немного «колхоза», чтобы превратить это в рабочий сервер с доступом к файлам по сети. По пути всплывают типичные проблемы: прошивки, Wi‑Fi, питание, сборка корпуса и подключение дисков. В конце получается не идеальный, но рабочий NAS с Samba, удалённым доступом и полным контролем над своими данными.
Серверная Админа - https://max.ru/school_network
Домашний NAS с…
|
—
|
—
|
51
|
—
|