Security-all

Naplófájlok integritásának védelme

( bubucsek | 2025. 01. 13., h – 12:26 )
Security-all

Sziasztok,

Kérdésem a következő lenne illetve kíváncsi lennék, hogy máshol ezt hogyan oldják meg / mik a tapasztalatok:
- Központi log tárolás (Graylog)
- Azok üzemeltetnék a log szervert, akik a többi szervert is (nincs akkora létszám, hogy ez szeparálható lenne)
- On-prem környezet és Linux infrastruktúra

Hogyan oldható meg, hogy egy üzemeltető admin ne tudja manipulálja a logokat, úgy hogy közben a rendszert ő maga üzemelteti? Bizonyos WORM "Write once read many" fájlrendszerekről olvastam, de nincs velük tapasztalatom. Ha nem írható a fájlrendszer, akkor hogyan oldható meg a log rotation + retention?
Ha valaki nyomokat szeretne eltüntetni maga után akkor nyilván nem csak a manipulálás, hanem a teljes naplóállomány törlése is játszik.

Bármilyen jól bevált praktikát, fájlrendszert vagy "elvet" szívesen fogadok! HUP-on próbáltam hasonló témát keresni, de nem igazán találtam.

Köszönöm!

CXrep/ISO-A

( end | 2024. 12. 09., h – 11:32 )
Security-all

Kérdésem, ha valaki találkozott ezzel.., kimentettem a csatolmányként érkező 1,5 MB-s .img állományt egy ZFS partíción lévő könyvtárba. nem futtattam, nem nyitottam meg de erős merevlemez hang jött egy percig a save után.  Csak utána töröltem. :(  - Most persze aggódok.

A Virus Total-on csak 2 cég jelzett a feltöltésre a Google és a Sophos adta az elnevezést. (Az ellenőrzés lett volna a kimentés célja!)

(Valakinek szakmai okokból kell .eml formátumban át tudom adni a "csatolmányost", persze a nagy rendszerek a vírus miatt kiszűrhetik. Azaz, kell a átküldés formája.)

Beperelték a Mozillát GDPR-sértés miatt

( bzt | 2024. 09. 27., p – 20:13 )
Security-all

Az emberiség megérett a pusztulásra. A legdurvább az Újbeszél aktív használata itt szvsz, a nyomkövető funkció neve "privacy preserve"...

Firefox tracks you with “privacy preserving” feature

Today, noyb filed a complaint against Mozilla for quietly enabling a supposed “privacy feature” (called Privacy Preserving Attribution) in its Firefox browser. Contrary to its reassuring name, this technology allows Firefox to track user behaviour on websites. In essence, the browser is now controlling the tracking, rather than individual websites.

Létezik egyáltalán használható böngésző, ami nem egy kémprogram, de azért jól működik a modern weblapokkal? (NetSurf, Midori meg hasonlók tök jók, de általános böngészésre már nem annyira jöttek be.)

SNMP v3 public netre

( hnsz2002 | 2024. 09. 25., sze – 16:58 )
Security-all

Eddig ahol SNMP volt ott 1 vagy 2 volt, belső mgmt hálón, úgyhogy igazából "mindegy". Most viszont lenne igény kintről monitorozni eszközt.

Van az SNMP 3 annyira biztonságos, hogy rendes auth és private pass-szal ki lehet rakni direktben netre? (Konkrétan: Mikrotik router)

Feliratkozás a következőre: Security-all