🔥Разбираем задачку с прошлого поста. Очень круто, что в опросе приняло участие почти 200 человек! 👏 Но есть один момент, который меня немного удивил 😄 Правильный ответ выбрали только 64% участников. Давайте разберёмся 👇 📌 Задача была простая: 192.168.1.50 ❓ Что это за адрес? ✅ Правильный ответ — приватный IPv4-адрес. Потому что выше адрес входит в приватный диапазон 192.168.0.0/16 То есть такие адреса предназначены для использования внутри локальных сетей. 💻 Компьютер 192.168.1.50 🖥 Сервер 192.168.1.100 🖨 Принтер 192.168.1.200 Все эти устройства могут находиться в одной локальной сети. А для нас, как для пентестеров, это уже возможность перейти к следующему этапу — исследованию хостов, открытых портов, работающих сервисов и операционных систем.

Google и Microsoft забирают рынок электронной почты Исследование показало, что за последние десять лет доля компаний с собственными почтовыми серверами просела в два раза — с 44,6% до 22,4%. Рынок забирают облака: у Google Workspace уже 21,8%, а у Microsoft 365 — 16,8%. Для сравнения, у ближайших конкурентов в лице Proofpoint и Яндекс 360 всего 1,9% и 1,6% соответственно. Каждые три месяца независимые серверы теряют еще по 1,5 процентных пункта. Главная проблема здесь в фильтрах. Google и Microsoft постоянно ужесточают правила приема почты для сторонних IP-адресов. В итоге письма с поднятых вручную серверов всё чаще молча режутся или улетают в спам, а админам приходится сдаваться и переводить компании на платную почту IT-гигантов.

Точечное внедрение Linux на производстве: опыт одного начальника склада МФУ снова ушло в «циклическую кому». Печать отвалилась, потом сканирование, потом и то и другое. Ты выдёргиваешь Xerox из розетки, суёшь обратно, считаешь в уме простои — а эникея, которому это спихнуть, в конторе нет. И ИТ-отдела нет. Есть только ты, начальник склада на пищевом производстве, и отчёт, который надо раздать людям прямо сейчас. Знакомый админ бросил: «Попробуй Линукс. Там печать устроена иначе. Ничего не гарантирую». И человек, до этого в глаза не видевший терминал, полез разбираться сам — почему одна система ест 3,5 гига памяти, а вторая полтора, почему загрузка тянется три минуты, как заставить работать китайский принтер, на который матерились даже виндузятники. А потом привёл стажёра, посадил за этот Linux — и стал ждать вопроса «а почему не винда».

[ХАБРААРХИВ] Удалил 40 гигабайт через rm, а места на диске не прибавилось XCode отказался обновляться из-за нехватки места. Автор вычистил десятки гигабайт, снёс неиспользуемые образы виртуалок, опустошил корзину. Ошибка та же. Терминал показал жуткую картину, на диске 8 гигов, хотя минуту назад через rm улетело больше сорока, без всяких шансов на выживание. Оказалось, файлы никуда не делись — их забрало «зарезервированное пространство» файловой системы. Достучаться до них штатно было невозможно, а система, которая по документации чистит этот резерв сама, делать этого упорно не хотела. Спасли шаманские команды из глубин Reddit, набор аргументов без всякого видимого смысла. И когда давление пришло в норму, накрыло знакомое чувство дежавю. #хабраархив@habr

Эксперты из каментов, чёт затык у меня случился лютый, есть тут кто шарит как неподписанные дрова на венду поставить? > Установить линукс не предлагать > CiTool.exe --remove-policy "{8F9CB695-5D48-48D6-A329-7202B44607E3}" / Не работает, выдает 0x80070005 > Memory Integrity, Local Security Authority protection, Vulnerable Driver Blocklist / Выключено > Заменяемый драйвер удалял в сейфмоде, ставил на чистую / похер > Сетевой кабель выдернут В мае втыкал патченные дрова на CMP 90HX и все вставало норм, щас же чето затык лютый, уже все перепробовал. Шинда просто блокирует драйвер в момент установки, а видюшки висят в системе с кодом ошибки 39. Давайте думать, подсказывайте, чё вы 😤

Ахахаха, ну это классика. Когда я арендую сервер для будущего приложения или бота, надо этот сервер настроить по безопасности. Чтобы всякие злодеи не завладели сервером и не украли оттуда данные. Надо прикрывать дыры, запрещать подбирать пароль от администратора и всё такое. У меня есть промпт, который помогает ИИ агенту настроить всё по чек-листу. И довольно часто бывает так, что пока ИИ-агент настраивает всякие фильтры и сам в них попадает из-за частых запросов на сервер. Или сам себя банит 😁 Каждый раз угараю, хотя везде в инструкциях прописано "держать одно подключение и не подключаться много раз, выделить отдельного пользователя для настройки и только потом когда всё проверенно и перепроверенно снести его"

Сотрудник давно перешел в другой отдел, а доступ к старым системам остался. Потом еще один переход, еще несколько прав — и уже никто не понимает, зачем человеку половина из них. Со временем такой бардак копится по всей компании. Старые учетки остаются активными, права перестают соответствовать должностям, а уволенный сотрудник вообще может сохранить аккаунт с правами администратора. В лучшем случае проблемы всплывают во время аудита или миграции на новую систему. И часто выясняется, что вручную распутать все группы, доступы и старые аккаунты уже почти невозможно. А в худшем случае такие права могут использовать во вред. Разбираем, как наводить порядок в службах каталогов, почему одних скриптов для этого бывает мало и как находить лишние права до того, как они станут проблемой.

Вы удалили большой файл с логами, но место на сервере не освободилось. Причина может быть в программе, которая всё ещё использует этот файл — для системы он как будто продолжает существовать. Сервер может тормозить и при нормальной загрузке. Например, если он работает на общем оборудовании и другие виртуальные машины забирают слишком много ресурсов. А плохая связь с сайтом не всегда означает, что проблема именно на вашем сервере. Автор собрал простую инструкцию, которая помогает понять, где искать сбои. Они могут быть в интернете, настройках домена, открытых портах, памяти, диске или программах. В конце есть готовый скрипт, который сам запускает основные проверки и собирает результаты в одном месте.

🔐 Что такое принцип минимальных привилегий — Least Privilege? При изучении Active Directory, Windows, Linux, облаков или AppSec очень быстро встречается принцип Least Privilege.

📌 Least Privilege — это подход, при котором пользователю, сервису или приложению выдаются только те права, которые действительно нужны для выполнения его задачи.

Не больше. Простой пример: Если сотруднику нужно только читать документы из общей папки, ему не нужны права: — удалять файлы; — менять разрешения; — создавать новых пользователей; — устанавливать программы; — быть локальным администратором. Ему достаточно права:

Read

🧠 Чем больше прав у учётной записи, тем больше ущерб в случае её компрометации.

Поэтому вместо:

Пользователь
    ↓
Administrator

лучше:

Пользователь
    ↓
Только необходимые права

💡 Представьте бухгалтера. Для работы ему нужны: — доступ к 1С; — доступ к общей папке бухгалтерии; — возможность печати документов. Но ему совершенно не обязательно: — быть Domain Admin; — иметь доступ ко всем серверам; — устанавливать любое ПО; — менять политики безопасности. Если его учётную запись взломают, злоумышленник получит только ограниченный набор возможностей. 💀 Почему Least Privilege важен в пентесте? Во время внутреннего пентеста часто обнаруживаются: — пользователи с лишними правами; — сотрудники в группе Local Administrators; — Service Account с административными правами; — аккаунты с доступом к серверам, которые им не нужны; — приложения, работающие от имени Domain Admin; — слишком широкие права на сетевые папки. Именно такие ошибки часто позволяют развивать атаку дальше. 📌 Типичная цепочка может выглядеть так:

Компрометация пользователя
        ↓
У пользователя лишние права
        ↓
Доступ к серверу
        ↓
Получение учётных данных
        ↓
Перемещение по сети
        ↓
Повышение привилегий

Если принцип Least Privilege соблюдается, такая цепочка становится значительно сложнее. 🛡 Где применяется Least Privilege? Принцип используется практически везде: — Active Directory; — Windows и Linux; — базы данных; — облачные платформы; — Kubernetes; — API; — CI/CD; — Service Account; — файловые серверы; — сетевое оборудование. 📌 Главная мысль

Пользователь, программа или сервис должны иметь ровно столько прав, сколько необходимо для выполнения своей задачи — и ни одним правом больше.

Чем меньше лишних привилегий в инфраструктуре, тем сложнее злоумышленнику развить первоначальный доступ в полноценную компрометацию сети. #infra #ad #windows #leastprivilege #privilege #security #base

Есть у меня два хостинга у разных провайдеров. И один сервер по сценарию стучится в другой для определенных операций. Всё работало прекрасно, но вдруг (как обычно) перестало. Проверяю руками коннект прямо из терминала одного сервера (Linux) - другой недоступен, таймаут соединения. Проверяю с других виртуалок, со всех доступно, с этой нет. Пишу в поддержку обоих хостингов: так, мол и так, работало, а теперь сломалось, на чьей стороне проблема и как починить? Привожу логи проверок, там видно - таймаут. Отвечает мне хостер, чей сервер исходящий: "А вы пробовали для теста подключиться через другого интернет провайдера?" Отвечает мне хостер, чей сервер недоступен: "Поставьте программу для Windows и пришлите нам ее результат работы". Такого подвоха от тех. поддержки хостеров я не ожидал. Чего вот мне с ними делать теперь? 😳 #life

Почему Docker не всегда лучший выбор и чем его заменить Один бэкенд, одна база и nginx на дешёвом VDS с парой гигабайт памяти. Заворачиваешь всё в Docker по привычке, а дальше следишь за образами и логами, чистишь диск от старых слоёв, лезешь в цепочку DOCKER-USER, чтобы фаервол вёл себя предсказуемо, и на скудной памяти повышаешь риск словить OOM killer. К обычному Linux ты просто добавил вторую систему управления, которую надо понимать не хуже первой. И вот тут выясняется, что контейнеры-то были не обязательны. Для одиночного сервера набирается целый ряд замен под разные задачи, а на одном из вариантов автор прямо роняет мысль, что иногда лучший контейнер тот, которого нет вовсе.

Вторая история про софт и новый chatGPT Пока я плясал со старым ноутом, присмотрел новый. Винда, если что. Ну, думаю, не буду переносить все один в один, много мусора накопилось. Накачу только нужный софт, а данные у меня на отдельном разделе. По старинке зашел в список установленного софта (тонны шлака за 7 лет) и выписал на бумажку, что мне точно надо на новом ноуте. Ну и также по старинке иду на новый ноут и кидаю в гугл, условно, "winrar". Чтобы пойти по ссылке, скачать, установить, снять галочки ненужныя ну и тд. Режим ИИ, который теперь в гугле, мне пишет, да, есть такая шняга, а еще ее можно установить командой: winget install -e --id RARLab.WinRAR (тут я должен сдела камингаут - я НИЧЕГО не знал про winget! про pip install - знал, про winget - нет) Я пробую в командной строке: за 2 секунды все ставится. Бегу в Гугль, а для Faststone есть такое? winget install -e --id FastStone.Viewer Еще 2 секунды и готово. Тут я такой, стоп, новый chatGPT Work иди сюда! "Установи мне 7z используя winget" - Доступ давай! - На! - Готово! - "Теперь Notepad++" - апажалста! И все это мухой, без вот этих вот Agree, Install, Options, Continue, Finish Тут я такой: вот тебе фотка списка софта, накати по порядку. - Апажалста! В общем, если бы раньше я возился денек (25 программ), то щас за полчаса все было сделано. И тут я такой, как настоящий суровый сибирский мужик: а установи uTorrent версии 2.2.1! - а пажалста: нашел, скачал, контрольные суммы проверил, софт не паленый, готово. Ах так, думаю: "Установи Visual Studio C++ 2010 Express" (не спрашивайте зачем, надо мне и все). Тут он зыпыхтел, заметался: "тут нету, тут удалили, говно старое какое однако, микрософт давно уже спрятал его куда-то, скачиваю, 43% обрыв, ищу дальше.." Но через десять минут такой: готово, Барин! Запускаю, да, оно, работает на старых проектах. В общем я сэкономил день и радовался как ребенок, покрикивая на chatGPT. P.S. За рамками есть еще история: на старом ноуте два диска, сложная загрузка, загрузчик на первом, винда на втором, есть Ubuntu, CentOS, Grub - все это перемешано. "chatGPT, удали к псам все линуксы и их бесовские разделы, помести загрузчик и винду на один физический диск, чтобы второй я мог вынуть. " Хорошо, Барин, вот план из 9 пунктов, bcdedit, diskpart и все дела. Погнали? Погнали! Пыхтел долго, через десять минут я вынул чистый чиск и вставил его в новый ноут. На старом осталась прежняя винда и один загрузчик. P.P.S. Я не дурак - бекапы сделал в любом случае! @cgevent