Серверная Админа | Компьютерные сети

👋 Привет, сетевой друг!



Поговорим, как работает динамическая маршрутизация OSPF.

⬜️ Когда маршрутизатор включают, протокол начинает искать подключенных соседей, отправляя им через определенные промежутки времени hello-пакеты с информацией о соседях и состоянии каналов.

⬜️ Если маршрутизатор получает в ответ пакет по интерфейсу, на которых активирован OSPF, то устанавливает с ним «соседские» отношения.

⬜️ После того как маршрутизаторы подружились, они обмениваются LSA сообщениями, передавая некоторые данные, чтобы построить общую карту сети — она пригодится для расчетов кратчайшего пути трафика.

⬜️ Чтобы не забить каналы LSA-сообщениями, отправкой сообщений заведует выделенный маршрутизатор, через который отправляется информация об изменениях в сети.

⬜️ Дальше запускается алгоритм SPF, который рассчитывает оптимальный маршрут к каждой сети.

Network Academy | #Протокол #OSPF

👋 Привет, сетевой друг!



Сегодня начнем говорить про протокол внутренней маршрутизации OSPF, который передает информацию по лучшему пути.

⏺ Представим небольшую компанию с внутренней базой знаний, которая хранится на сервере в соседнем помещении. Когда сотрудник хочет открыть документ из базы, пакет с запросом передается на маршрутизатор. Последний обращается к таблице маршрутизации и понимает, в какую сеть отправить пакет.

⏺ Для этого администратор вручную прописывает все маршруты к сетям в таблице маршрутизации. Но когда в компании десяток департаментов и сотни маршрутизаторов, такой сценарий нереализуем. Здесь на помощь приходит динамическая маршрутизация с помощью протокола OSPF.

⏺ Протокол OSPF заполняет таблицы маршрутизации автоматически, при этом маршрутизаторы постоянно обмениваются данными о состоянии сети и актуализируют таблицу. Администратору не нужно бегать и самостоятельно переписывать таблицы.

⏺ OSPF — протокол внутренней маршрутизации. «Внутренней» означает, что маршрутизаторы связаны в замкнутой системе или в одном домене.

Network Academy | #Протокол #OSPF

👋 Привет, сетевой друг!



Сегодня расскажу про разницу между сетями с коммутацией каналов и пакетов.

⏺ Как ты уже догадался из названия, сети по типу коммутации бывают:

⬜️ С коммутацией каналов
⬜️ Пакетов

⏺ В чем же разница? В первом случае перед передачей данных устанавливается соединение. После данные перемещаются строго по установленному соединению. Наиболее популярный пример коммутации каналов – телефонная сеть.

⏺ А вот коммутация пакетов работает иначе, и именно к этому типу относятся современные компьютерные сети. Данные делятся на части, также именуемые пакетами. Эти части не зависят друг от друга и передаются отдельно. Каждый пакет может проходить через сеть разными путями.

⏺ Главное преимущество второго типа – отказоустойчивость. Например, если какой-то из промежуточных узлов выйдет из строя, данные будут передаваться через доступные для этого узлы.

Network Academy | #Сети

👋 Привет, сетевой друг!



Поговорим о том, что такое протокол связи WebSocket.

⏺ WebSocket — это технология, которая позволяет клиенту установить двухстороннюю связь с сервером.

⏺ Ключевое слово в этом определении — двусторонний: с помощью веб-сокетов клиент и сервер могут инициировать связь друг с другом, а также могут отправлять сообщения одновременно.

⏺ Поддерживаемый почти всеми современными браузерами API WebSocket позволяет открывать именно такое двустороннее соединение с сервером. Кроме того, сервер может отслеживать каждого клиента и отправлять сообщения подмножеству клиентов.

То есть с помощью веб-сокетов мы можем пригласить всех друзей в наш чат и отправлять сообщения всем или некоторым из них, а не только одному человеку, как при использовании других протоколов связи.

Network Academy | #Протокол #WebSocket

👋 Привет, сетевой друг!



Все мы знаем, как важно применять надлежащие меры защиты Wi-Fi, однако также важно понимать различия стандартов беспроводного шифрования: WEP, WPA, WPA2 и WPA3.

О них мы и поговорим далее.

⏺ WEP, WPA, WPA2 и WPA3 — это четыре различных типа протоколов безопасности, используемых для защиты беспроводных сетей.

⏺ Для знающих английский, я нашел наглядную схему, которая сравнивает эти 4 протокола.

⏺ В следующих постах мы рассмотрим каждый из этих стандартов, начиная с ненадежного WEP, заканчивая новейший и безопасным WPA3.

Network Academy | #WiFi

🚀 Представляем вашему вниманию вводный курс по веб-уязвимостям — «Анализ защищенности веб-приложений»

Стоимость: бесплатно

🎓 Курс фокусирует ваше внимание на реальном применении полученных знаний. Вы научитесь находить и эксплуатировать уязвимости в веб-приложениях, а также использовать методы защиты от различных угроз.

Разбор уязвимостей OWASP TOP 10 — на курсе подробно рассматриваются ключевые уязвимости, с которыми вы непременно столкнётесь на практике в роли пентестера. Для закрепления знаний предусмотрены практические задания.

Вы получите необходимую базу для дальнейшего профессионального роста в сфере пентеста. Никаких предварительных специализированных знаний для начала обучения не требуется!

📌 Узнать подробнее о курсе

Реклама. ООО "АКАДЕМИЯ КОДЕБАЙ". ИНН 9706020333. erid: LjN8KcdkK

👋 Привет, сетевой друг!



Сегодня я публикую подборку материала по информационной безопасности.

⏺ Криптография и блокчейн:
— Популярные алгоритмы шифрования
— Симметричное шифрование
— Асимметричное шифрование
— Хэширование
— Блокчейн
— TLS
— SSL

⏺ Кибератаки:
— MITM
— DoS
— DDoS
— Ботнет
— IP-спуфинг

⏺ Сети:
— I2P
— Tor
— VPN
— Proxy

⏺ Прочее:
— IDS/IPS
— Брандмауэры
— Honeypots

⚡️ Если ты хочешь лучше узнать информационную безопасность, подписывайся на наш канал @cybersec_academy!

Network Academy | #Безопасность

SSHFS 

⏺ Файловая система SSHFS (Secure Shell FileSystem) позволяет монтировать файловую систему удалённого сервера с помощью протокола SSH.

⏺ Это может быть очень удобно, если вам надо передать на удалённый сервер много данных или скачать эти данные оттуда. Конечно, существует утилита scp, но иногда просматривать файловую систему в файловом менеджере намного удобнее.

↪️ GitHub

Network Academy | #Инструмент

👋 Привет, сетевой друг!

Сегодня продолжу рассказывать про полезные команды Linux (ч. 10)

⬜️ Команда hostname
Используется для просмотра имени компьютера и имени домена (DNS) (службы имен доменов), а также для изменения или установки имени компьютера/домена.

$ hostname [новое_имя]

⬜️ Команда arp
Используется для просмотра, добавления и удаления записей в таблице ARP, которая связывает IP-адреса с MAC-адресами в локальной сети, для правильной маршрутизации и передачи сетевых пакетов.

$ arp [параметры] [IP-адрес] [MAC-адрес]

⬜️ Команда nc
Служит для передачи и получения данных посредством протоколов TCP и UDP. Она не может похвастать большим набором функций, но при этом её достаточно для того, чтобы проверить соединение и провести несложную отладку.

$ nc [опции] [хост] [порт]

Network Academy | #Linux

👋 Привет, сетевые друзья, сегодня хочу с вами поделиться свежей книгой безопасность веб приложений на python


📆 Дата выхода книги 2023 год

⏺ В этой книге подробно рассказывается о нюансах написания безопасного кода на Python. В первой части излагаются основы криптографии: рассмотрены базовые понятия, проверка подлинности данных, симметричное и асимметричное шифрование. Вторая часть содержит пошаговые инструкции для воплощения типичных сценариев взаимодействия пользователя с приложением. В третьей части показано, как противостоять атакам разного рода.

➡️ Скачать

Network Academy | #книга

👋 Привет, сетевой друг!



Сегодня расскажу что такое DSL.

⏺ Цифровая абонентская линия (DSL) — это технология высокоскоростного Интернета, которая позволяет передавать цифровые данные по проводам телефонной сети.

⏺ DSL не мешает телефонной линии. Одна и та же линия может использоваться как для Интернета, так и для обычных телефонных служб.

⏺ Скорость загрузки DSL колеблется между 384 Кбит/с и 20 Мбит/с. Но расстояние, на которое данные должны перемещаться, снижает скорость загрузки.

Network Academy | #DSL

👋 Привет, сетевой друг!



Сегодня поговорим про аналоги GPS.

⏺ GPS — первая, но не единственная система глобального позиционирования. Сейчас в мире работают ещё три подобные системы такого уровня. У них разные рабочие частоты, но одинаковый принцип действия:

⬜️ ГЛОНАСС — российская система, в которой 27 спутников (у GPS — 32). У неё выше точность, чем у GPS;
⬜️ Бэйдоу — принадлежит Китаю, сейчас туда входит 15 спутников — это минимальное количество для стабильной работы навигации;
⬜️ Галилео — европейская система, 23 спутника.

⏺ С какой системой работать — зависит от того, какой модуль стоит в приёмнике (в телефоне или навигаторе). Сейчас большинство смартфонов поддерживают работу всех систем, кроме Галилео, — это значит, что для позиционирования могут использоваться сразу 20–30 спутников. Это не даёт прироста к точности, зато даёт надёжность — если спутники одной системы будут недоступны, можно сориентироваться по другим.

Network Academy | #GPS

👋 Привет, сетевой друг!



Сегодня я расскажу, как работает GPS.

⏺ В GPS-позиционировании вместо вышек связи спутники. Задача такого спутника — постоянно передавать на землю свои координаты, информацию о времени и другие служебные данные. Всё это отправляется со спутника в виде радиосигналов на частоте примерно 1,5 гигагерца со скоростью 50 бит в секунду.

⏺ За работу GPS в телефонах отвечает отдельный радиомодуль — он настроен на частоты спутников, и в нём есть все нужные алгоритмы расчётов. Далее механизм такой:

⬜️ Телефон получает сигнал от первого спутника, но это ему ничего не даёт.
⬜️ После получения сигнала от второго спутника телефон понимает примерную окружность, в которой он находится. При этом окружность может иметь сотню километров в диаметре, поэтому точных координат пока нет.
⬜️ После сигнала от третьего спутника телефон может посчитать примерное местоположение с точностью около 10 метров.
⬜️ А вот после сигнала от четвёртого и всех последующих спутников — с точностью до метра.

Ставь 🔥, если интересна эта тема.

Network Academy | #GPS

👨‍💻 Компьютерные сети.

🖖🏻 Приветствую тебя, user_name.

• Как и обещал, публикую подборку материала по компьютерным сетям. Эти уроки помогут получить начальные знания и дойти до продвинутых тем компьютерных сетей. Важно: изучайте материал в том порядке, в котором он представлен в данном посте.

• Общие сведения о компьютерных сетях:
- Классификация сетей;
- Топологии компьютерных сетей;
- Стандарты компьютерных сетей;
- Основы организации компьютерных сетей;
- Модель OSI;
- Модель и стек протоколов TCP/IP;
- Анализатор сети Wireshark.

• Физический уровень;
• Канальный уровень;
• Сетевой уровень;
• Транспортный уровень;
• Прикладной уровень.

• Защищенные сетевые протоколы:
- Протоколы TLS/SSL;
- Шифрование в TLS/SSL;
- Целостность данных в TLS/SSL;
- Инфраструктура открытых ключей в TLS/SSL;
- Протокол TLS;
- Установка соединения в TLS;
- Анализируем протокол TLS в Wireshark;
- Расшифровка TLS в WireShark;
- Протокол TLS 1.3;
- Протокол TLS 1.3 в WireShark;
- Протокол HTTPS;
- Протокол HTTPS в WireShark.

• Продвинутые темы:
- Протокол IPv6;
- Адреса IPv6;
- Автоматическое назначение IPv6 адресов;
- Протокол NDP;
- Протоколы маршрутизации;
- Протокол RIP;
- Протокол OSPF;
- Иерархическая маршрутизация;
- Протокол BGP;
- Web сокеты.

• Рекомендуемая литература:
- Э.Таненбаум, Д.Уэзеролл. Компьютерные сети;
- В. Г. Олифер, Н. А. Олифер. Компьютерные сети. Принципы, технологии, протоколы;
- Д. Ф. Куроуз, К. В. Росс. Компьютерные сети. Нисходящий подход.

S.E. ▪️ infosec.work

👋 Привет, сетевой друг!



Сегодня рассмотрим следующий вид интернет вещей: промышленный.

⬜️ Промышленный интернет вещей
Его применяют не в быту, а на производстве, складах, заводах и в лабораториях. Его задача — автоматизировать и упростить производственные процессы.

Примеры IIoT:

🟢Датчики на оборудовании и станках, которые собирают данные об их работе и помогают предотвращать поломки.
🟢Системы климат-контроля, которые анализируют температуру и влажность, автоматически регулируют микроклимат в цехе или на складе.
🟢Датчики на продукции и деталях, которые помогают в инвентаризации и выявлении брака.
🟢Системы удаленного управления производственным оборудованием, например, дистанционного запуска станков.
🟢Датчики загрязнения, которые анализируют выбросы предприятия и следят за соблюдением экологических норм.
🟢«Маячки» на транспорте, которые позволяют отслеживать груз в реальном времени.
🟢Датчики на системах автомобиля, помогающие отслеживать потребление бензина, износ двигателя, температуру в рефрижераторе и другие параметры.

Network Academy | #IoT

👋 Привет, сетевой друг!



Недавно я упомянал IoT. Он делится на: бытовой и промышленный.

Сегодня я расскажу про первый вид.

⬜️ Бытовой интернет вещей
Чаще всего его называют просто IoT — это бытовые приборы, объединенные друг с другом. Он применяется в быту, чтобы автоматизировать рутинные задачи или удаленно управлять бытовыми приборами.

Примеры интернета вещей в быту:

🟢Умные бытовые приборы — чайники, холодильники, пылесосы, розетки и лампочки.
🟢Системы безопасности дома — электронные замки, камеры наблюдения, которые оповещают при приближении к дому постороннего.
🟢Системы умного дома — они контролируют расход воды и электроэнергии, включают и отключают отопление, следят за утечками воды и газа.
🟢Колонки и док-станции — объединяют другие умные IoT-устройства и позволяют управлять ими голосом.
🟢Медицинское оборудование — например, браслеты, которые следят за пульсом и отправляют данные врачу.

Network Academy | #IoT

👋 Привет, сетевой друг!



Сегодня начнем говорить о том, что такое GPS.

⏺ GPS — это сокращение от аббревиатуры Global Positioning System — система глобального позиционирования. Она нужна для удобства навигации: чтобы, выйдя из метро, вы смогли дойти до ближайшего магазина или аптеки, а следуя на машине в незнакомом городе, не были привязаны к огромной бумажной карте с необходимостью чертить себе маршрут карандашом на бумаге. Эти примеры уместны в повседневно-бытовом плане, но GPS также активно используется в логистике и других сферах бизнеса.

⏺ Представляет собой сеть приёмных устройств и спутников, работающих для определения места расположения чего-либо на Земле.

⏺ Спутниковая система GPS указывает не только местоположение, но и измеряет расстояние, а также время.

Далее я расскажу, как она работает.

Network Academy | #GPS

👋 Привет, сетевой друг!



Сегодня я расскажу про технологию LoRa.

⏺ LoRa (Long Range) — это способ беспроводной связи, который позволяет передавать данные на большие расстояния с низким энергопотреблением. Она идеально подходит для Интернета вещей (IoT), где требуется передача небольших объемов информации на большие расстояния.

⏺ LoRa работает на низкочастотных полосах, что означает, что она менее подвержена помехам и обеспечивает более надежную связь. Эта технология также потребляет незначительное количество энергии, что делает ее идеальной для устройств с ограниченным источником питания, таких как сенсоры или датчики.

⏺ Она обеспечивает долгосрочную и надежную связь без необходимости постоянной замены батареек или сложной инфраструктуры.

Network Academy | #IoT

👋 Привет, сетевой друг!



Теперь ты знаешь, что такое M2M. Однако, у тебя мог возникнуть вопрос: в чем разница между M2M и IoT?

⏺ IoT — это интернет вещей, то есть сеть, которая включает в себя устройства, каналы связи, варианты взаимодействий и способы передачи данных.

⏺ M2M — не такое глобальное понятие, оно описывает только само взаимодействие между устройствами.

⏺ IoT всегда включает отдельные M2M-взаимодействия. Например, у тебя есть умный чайник, который передает температуру воды на смартфон. Чайник и смартфон — умные узлы IoT, а передача данных между ними— M2M-взаимодействие.

Network Academy | #M2M #IoT

👋 Привет, сетевой друг!



Сегодня расскажу про термин M2M.

⏺ M2M расшифровывается как Machine-to-Machine, взаимодействие «от машины к машине», то есть минимум два устройства, которые обмениваются данными между собой.

⏺ К М2М не относят взаимодействие машины с человеком. Например, у тебя есть калькулятор. Ты вводишь числа и видишь результат — второй машины здесь нет, поэтому нет и М2М. А вот если калькулятор передает эти числа в какую-нибудь базу данных — то между калькулятором и базой данных возникает взаимодействие M2M.

⏺ То есть M2M — взаимодействие двух устройств по кабелю или беспроводной связи. Начиная от телефонных звонков через АТС еще в прошлом веке и заканчивая передачей информации между умной колонкой и системой освещения.

Network Academy | #M2M