Эксперты из каментов, чёт затык у меня случился лютый, есть тут кто шарит как неподписанные дрова на венду поставить? > Установить линукс не предлагать > CiTool.exe --remove-policy "{8F9CB695-5D48-48D6-A329-7202B44607E3}" / Не работает, выдает 0x80070005 > Memory Integrity, Local Security Authority protection, Vulnerable Driver Blocklist / Выключено > Заменяемый драйвер удалял в сейфмоде, ставил на чистую / похер > Сетевой кабель выдернут В мае втыкал патченные дрова на CMP 90HX и все вставало норм, щас же чето затык лютый, уже все перепробовал. Шинда просто блокирует драйвер в момент установки, а видюшки висят в системе с кодом ошибки 39. Давайте думать, подсказывайте, чё вы 😤

Ахахаха, ну это классика. Когда я арендую сервер для будущего приложения или бота, надо этот сервер настроить по безопасности. Чтобы всякие злодеи не завладели сервером и не украли оттуда данные. Надо прикрывать дыры, запрещать подбирать пароль от администратора и всё такое. У меня есть промпт, который помогает ИИ агенту настроить всё по чек-листу. И довольно часто бывает так, что пока ИИ-агент настраивает всякие фильтры и сам в них попадает из-за частых запросов на сервер. Или сам себя банит 😁 Каждый раз угараю, хотя везде в инструкциях прописано "держать одно подключение и не подключаться много раз, выделить отдельного пользователя для настройки и только потом когда всё проверенно и перепроверенно снести его"

Сотрудник давно перешел в другой отдел, а доступ к старым системам остался. Потом еще один переход, еще несколько прав — и уже никто не понимает, зачем человеку половина из них. Со временем такой бардак копится по всей компании. Старые учетки остаются активными, права перестают соответствовать должностям, а уволенный сотрудник вообще может сохранить аккаунт с правами администратора. В лучшем случае проблемы всплывают во время аудита или миграции на новую систему. И часто выясняется, что вручную распутать все группы, доступы и старые аккаунты уже почти невозможно. А в худшем случае такие права могут использовать во вред. Разбираем, как наводить порядок в службах каталогов, почему одних скриптов для этого бывает мало и как находить лишние права до того, как они станут проблемой.

Вы удалили большой файл с логами, но место на сервере не освободилось. Причина может быть в программе, которая всё ещё использует этот файл — для системы он как будто продолжает существовать. Сервер может тормозить и при нормальной загрузке. Например, если он работает на общем оборудовании и другие виртуальные машины забирают слишком много ресурсов. А плохая связь с сайтом не всегда означает, что проблема именно на вашем сервере. Автор собрал простую инструкцию, которая помогает понять, где искать сбои. Они могут быть в интернете, настройках домена, открытых портах, памяти, диске или программах. В конце есть готовый скрипт, который сам запускает основные проверки и собирает результаты в одном месте.

🔐 Что такое принцип минимальных привилегий — Least Privilege? При изучении Active Directory, Windows, Linux, облаков или AppSec очень быстро встречается принцип Least Privilege.

📌 Least Privilege — это подход, при котором пользователю, сервису или приложению выдаются только те права, которые действительно нужны для выполнения его задачи.

Не больше. Простой пример: Если сотруднику нужно только читать документы из общей папки, ему не нужны права: — удалять файлы; — менять разрешения; — создавать новых пользователей; — устанавливать программы; — быть локальным администратором. Ему достаточно права:

Read

🧠 Чем больше прав у учётной записи, тем больше ущерб в случае её компрометации.

Поэтому вместо:

Пользователь
    ↓
Administrator

лучше:

Пользователь
    ↓
Только необходимые права

💡 Представьте бухгалтера. Для работы ему нужны: — доступ к 1С; — доступ к общей папке бухгалтерии; — возможность печати документов. Но ему совершенно не обязательно: — быть Domain Admin; — иметь доступ ко всем серверам; — устанавливать любое ПО; — менять политики безопасности. Если его учётную запись взломают, злоумышленник получит только ограниченный набор возможностей. 💀 Почему Least Privilege важен в пентесте? Во время внутреннего пентеста часто обнаруживаются: — пользователи с лишними правами; — сотрудники в группе Local Administrators; — Service Account с административными правами; — аккаунты с доступом к серверам, которые им не нужны; — приложения, работающие от имени Domain Admin; — слишком широкие права на сетевые папки. Именно такие ошибки часто позволяют развивать атаку дальше. 📌 Типичная цепочка может выглядеть так:

Компрометация пользователя
        ↓
У пользователя лишние права
        ↓
Доступ к серверу
        ↓
Получение учётных данных
        ↓
Перемещение по сети
        ↓
Повышение привилегий

Если принцип Least Privilege соблюдается, такая цепочка становится значительно сложнее. 🛡 Где применяется Least Privilege? Принцип используется практически везде: — Active Directory; — Windows и Linux; — базы данных; — облачные платформы; — Kubernetes; — API; — CI/CD; — Service Account; — файловые серверы; — сетевое оборудование. 📌 Главная мысль

Пользователь, программа или сервис должны иметь ровно столько прав, сколько необходимо для выполнения своей задачи — и ни одним правом больше.

Чем меньше лишних привилегий в инфраструктуре, тем сложнее злоумышленнику развить первоначальный доступ в полноценную компрометацию сети. #infra #ad #windows #leastprivilege #privilege #security #base

Есть у меня два хостинга у разных провайдеров. И один сервер по сценарию стучится в другой для определенных операций. Всё работало прекрасно, но вдруг (как обычно) перестало. Проверяю руками коннект прямо из терминала одного сервера (Linux) - другой недоступен, таймаут соединения. Проверяю с других виртуалок, со всех доступно, с этой нет. Пишу в поддержку обоих хостингов: так, мол и так, работало, а теперь сломалось, на чьей стороне проблема и как починить? Привожу логи проверок, там видно - таймаут. Отвечает мне хостер, чей сервер исходящий: "А вы пробовали для теста подключиться через другого интернет провайдера?" Отвечает мне хостер, чей сервер недоступен: "Поставьте программу для Windows и пришлите нам ее результат работы". Такого подвоха от тех. поддержки хостеров я не ожидал. Чего вот мне с ними делать теперь? 😳 #life

Почему Docker не всегда лучший выбор и чем его заменить Один бэкенд, одна база и nginx на дешёвом VDS с парой гигабайт памяти. Заворачиваешь всё в Docker по привычке, а дальше следишь за образами и логами, чистишь диск от старых слоёв, лезешь в цепочку DOCKER-USER, чтобы фаервол вёл себя предсказуемо, и на скудной памяти повышаешь риск словить OOM killer. К обычному Linux ты просто добавил вторую систему управления, которую надо понимать не хуже первой. И вот тут выясняется, что контейнеры-то были не обязательны. Для одиночного сервера набирается целый ряд замен под разные задачи, а на одном из вариантов автор прямо роняет мысль, что иногда лучший контейнер тот, которого нет вовсе.

Вторая история про софт и новый chatGPT Пока я плясал со старым ноутом, присмотрел новый. Винда, если что. Ну, думаю, не буду переносить все один в один, много мусора накопилось. Накачу только нужный софт, а данные у меня на отдельном разделе. По старинке зашел в список установленного софта (тонны шлака за 7 лет) и выписал на бумажку, что мне точно надо на новом ноуте. Ну и также по старинке иду на новый ноут и кидаю в гугл, условно, "winrar". Чтобы пойти по ссылке, скачать, установить, снять галочки ненужныя ну и тд. Режим ИИ, который теперь в гугле, мне пишет, да, есть такая шняга, а еще ее можно установить командой: winget install -e --id RARLab.WinRAR (тут я должен сдела камингаут - я НИЧЕГО не знал про winget! про pip install - знал, про winget - нет) Я пробую в командной строке: за 2 секунды все ставится. Бегу в Гугль, а для Faststone есть такое? winget install -e --id FastStone.Viewer Еще 2 секунды и готово. Тут я такой, стоп, новый chatGPT Work иди сюда! "Установи мне 7z используя winget" - Доступ давай! - На! - Готово! - "Теперь Notepad++" - апажалста! И все это мухой, без вот этих вот Agree, Install, Options, Continue, Finish Тут я такой: вот тебе фотка списка софта, накати по порядку. - Апажалста! В общем, если бы раньше я возился денек (25 программ), то щас за полчаса все было сделано. И тут я такой, как настоящий суровый сибирский мужик: а установи uTorrent версии 2.2.1! - а пажалста: нашел, скачал, контрольные суммы проверил, софт не паленый, готово. Ах так, думаю: "Установи Visual Studio C++ 2010 Express" (не спрашивайте зачем, надо мне и все). Тут он зыпыхтел, заметался: "тут нету, тут удалили, говно старое какое однако, микрософт давно уже спрятал его куда-то, скачиваю, 43% обрыв, ищу дальше.." Но через десять минут такой: готово, Барин! Запускаю, да, оно, работает на старых проектах. В общем я сэкономил день и радовался как ребенок, покрикивая на chatGPT. P.S. За рамками есть еще история: на старом ноуте два диска, сложная загрузка, загрузчик на первом, винда на втором, есть Ubuntu, CentOS, Grub - все это перемешано. "chatGPT, удали к псам все линуксы и их бесовские разделы, помести загрузчик и винду на один физический диск, чтобы второй я мог вынуть. " Хорошо, Барин, вот план из 9 пунктов, bcdedit, diskpart и все дела. Погнали? Погнали! Пыхтел долго, через десять минут я вынул чистый чиск и вставил его в новый ноут. На старом осталась прежняя винда и один загрузчик. P.P.S. Я не дурак - бекапы сделал в любом случае! @cgevent

👤 Кто такой Local Administrator? Когда начинают изучать Active Directory, многие сразу слышат про Domain Admin. Но до него есть ещё одна очень важная учётная запись — Local Administrator.

📌 Local Administrator — это пользователь, который имеет максимальные права только на одном конкретном компьютере.

То есть он может: — устанавливать и удалять программы; — создавать пользователей; — изменять настройки Windows; — запускать процессы с повышенными привилегиями; — получать доступ практически ко всем файлам на этой машине. 🧠 Главное отличие от Domain Admin. Local Administrator управляет: 👉 одним компьютером. Domain Admin управляет: 👉 всей инфраструктурой Active Directory. 💡 Представьте компанию из 300 компьютеров. Если вы получили права Local Administrator на одном из них, это ещё не означает, что вы получили полный контроль над доменом. Но именно с этого очень часто начинается дальнейшее развитие атаки. 💀 Почему Local Administrator так интересен пентестерам? Потому что такие права позволяют: — извлекать учётные данные из памяти; — анализировать локальные настройки безопасности; — исследовать сохранённые подключения; — искать конфиденциальные файлы; — использовать компьютер как точку для дальнейшего перемещения по сети. Именно поэтому получение прав локального администратора считается важным этапом инфраструктурного пентеста. 📌 Типичная цепочка может выглядеть так:

Обычный пользователь
        ↓
Local Administrator
        ↓
Перемещение по сети
        ↓
Domain Admin

Не всегда путь выглядит именно так, но в реальных инфраструктурах это один из самых распространённых сценариев. 🧠 Поэтому во время внутреннего пентеста цель не всегда — сразу захватить Domain Admin. Иногда гораздо важнее сначала получить права Local Administrator, а уже затем искать пути дальнейшего повышения привилегий. #infra #ad #windows #privilege

Пятница. И тут как-то вспомнился старинный сетевой юмор, который поймут не только лишь все. Разбираем классику сетевых протоколов: TCP — Привет, я собираюсь рассказать тебе шутку про TCP. — Привет, ты собираешься рассказать мне шутку про TCP? — Да, я собираюсь рассказать тебе шутку про TCP. — Хорошо, я готов услышать шутку про TCP. — Готов? — Да, готов. — Сейчас расскажу. UDP Я просто рассказал её, и мне абсолютно всё равно, услышали вы её, поняли или нет. TCP (версия с обрывом) — ОК, я готов отправить тебе TCP-шутку. Она продлится 10 секунд, состоит из двух предложений и закончится панчлайном. — ОК, я готов получить TCP-шутку, которая продлится 10 секунд... Извините, таймаут соединения. Здравствуйте, вы хотите услышать шутку про TCP? Шифрование Я бы рассказал её, но у вас нет приватного ключа. MTU (максимальный размер пакета) Про MTU тоже есть классная шут... [сообщение обрезано, так как превысило лимит размера пакета]. BGP (протокол маршрутизации) Мы долго блуждали вокруг да около, но в итоге всё равно выбрали самый длинный и нелогичный путь. ARP А кто-нибудь знает, где здесь находится классная шутка? Срочно скажите её MAC-адрес! Token Ring (сеть с маркерным доступом, очень старое — это буквально была первая в моей жизни сеть в 199х году) Я бы рассказал отличную шутку, но сейчас не моя очередь держать маркер. DNS Чтобы понять шутку, вам сначала придётся перевести её на понятный язык, но этот процесс может зависнуть на пару минут. IPv4 Все хорошие шутки уже давно закончились. IPv6 Эту шутку никто толком не понимает, но все делают вид, что скоро начнут активно использовать. DHCP Бармен наливает вам пиво и говорит: "Вот, но через час я заберу бокал обратно, если вы не продлите аренду".