Архив автора: admin

Важность информационной безопасности центра обработки данных

Когда вы покупаете хостинг у компании, вы доверяете их протоколу. Информационная безопасность центров обработки данных играет жизненно важную роль в индустрии веб-хостинга. Если информация, хранящаяся в центре обработки данных, где размещены наши веб-сайты, защищена, то мы на 100% защищены от нежелательных атак. В сегодняшней теме мы увидим «Важность информационной безопасности центра обработки данных».

 

Определение центра обработки данных?

Центр обработки данных — это не что иное, как здание или пространство внутри здания, которое предназначено для набора компьютеров вместе с другими компонентами, необходимыми для связи, такими как система хранения, видеонаблюдения такой как на сайте it-yota.ru, телекоммуникации и т. д.

Центры обработки данных контролируются 24/7 для поддержания производительности. В центрах обработки данных вы найдете сотни и тысячи серверов, выстроенных в очередь. Эти серверы связаны друг с другом, образуя центр обработки данных.

 

Данные моего веб-сайта защищены в центре обработки данных?

Теперь этот вопрос будет крутиться вокруг вас. Много раз вы могли видеть, что люди взламывают систему и крадут данные. Центры обработки данных необходимы для хранения данных, но информационная безопасность центра обработки данных зависит от различных факторов. Каждый год многие компании теряют огромные суммы денег из-за кибератак.

С революцией в ИТ-секторах кибер-злоумышленники с каждым днем ​​становятся все более активными. Если вы хотите, чтобы ваши данные были в безопасности, убедитесь, что вы выбрали хостинг-провайдера, у которого самый надежный протокол для центров обработки данных.

 

Компоненты информационной безопасности ЦОД

Физическая охрана

Дата-центр будет размещен в фиксированном месте, а все данные будут храниться в физическом дата-центре. Провайдер центра обработки данных должен убедиться, что физические серверы защищены и безопасны. Физическая безопасность включает строительство центра, его инфраструктуру, его способность противостоять стихийным бедствиям и террористическим атакам. Инфраструктурная безопасность включает строительство здания, толстые стены, меньшее количество защищенных окон, пожарную безопасность, видеонаблюдение, охрану и т. д.

 

Ограниченный безопасный доступ

Система безопасности входа в дата-центр должна быть очень жесткой. Каждый посетитель должен предоставить удостоверение личности, а служба безопасности должна внимательно следить за каждым посетителем. Мы должны контролировать всю деятельность внутри Дата-центра 24/7. Вся бригада дата-центра должна быть тщательно обследована при входе и выходе из помещения.

 

Защита онлайн-данных

Это важная задача. Все клиенты передают данные онлайн, поэтому центр обработки данных должен убедиться, что передача безопасна и надежна. Необходимо использовать разные методы шифрования, которые злоумышленники не могут зашифровать. Иногда злоумышленники пытаются подключиться к центрам обработки данных в качестве клиента, поэтому администрация центра обработки данных должна предоставлять пространство только для законных людей. Следует установить брандмауэры для защиты интенсивного трафика. Надежный протокол должен быть разработан для непрерывного мониторинга внутреннего трафика, если какие-либо угрозы обошли брандмауэр и проникли в центр обработки данных.

 

Защита размещенных данных

Очень важно защитить данные, которые уже есть в центре обработки данных. Центрам обработки данных удается защитить данные за счет резервного копирования и восстановления данных. Они выполняют шифрование информации при обмене документами, подтверждая самые последние рекомендации по защите информации и всесторонний мониторинг трафика.

 

Защищенный сервер

Необходимо следовать руководствам по защите информации, чтобы обеспечить полную безопасность сервера с круглосуточным мониторингом, обнаружением вторжений и защитой от угроз. Центры обработки данных должны использовать надежные методы защиты, чтобы предотвратить кибератаки как в виртуальной, так и в физической среде.

Вывод:

С ростом потребности в онлайн-доступе кибер-злоумышленники стали более активными. Они нацелены на любые отрасли промышленности, будь то мелкие или многонациональные отрасли.



2020-08-10T00:02:38
Сети

Покупаем лекарства: какие препараты должны лежать в детской аптечке?

АптечкаПоблизости с родителями всегда должно быть несколько хороших препаратов различного действия. Ведь дети активны и довольно часто получают всевозможные травмы. Помимо того, развивающийся организм регулярно атакуют вирусы, микробы и бактерии. Для своей домашней аптечки закажите лекарства по этому списку: Читать →

Как удалить ожидающие обновления в Windows 11/10

Компания Microsoft может иногда сообщать о проблемах совместимости накопительных обновлениях. Мало пользователей следят за блогом Microsfot, и иногда бывает поздно, так как обновления загрузились и ожидают дальнейших действий по установке от пользователя. Вдруг вы прочли на различных сайтах, что это накопительное обновление не подходит вам, к примеру несовместимость какого-либо драйвера и вы не знаете что делать. Все просто, нужно просто удалить ожидающие обновления в Windows 11/10 и вот как это сделать.

  1. Перейдите по пути C:\Windows\SoftwareDistribution\Download
  2. Выделите все содержимое в папке Download и удалите.Как удалить ожидающие обновления в Windows 10

Критические уязвимости в архитектуре процессоров Intel,AMD и ARM

Как удачно, что критические уязвимости в архитектуре процессоров Intel, AMD и ARM опубликовали, пока мы отдыхали.

Не успели мы сменить оборудование, как рекомендовал US-CERT, как оказалось, что достаточно поставить апдейты операционных систем.

Ну и время на выпуск апдейтов у производителей было.

Итак, что есть в итоге на данный момент.

Уязвимости две – Meltdown («Крах») и Spectre («Призрак»).

Meltdown позволяет нарушить барьер между приложениями и внутренней памятью операционной системы, что открывает доступ к данным, хранимым в памяти ОС.

Подробное описание https://meltdownattack.com/meltdown.pdf.

Ну эксплойтики тоже есть, вот, например: https://github.com/paboldin/meltdown-exploit.

Spectre нарушает изоляцию памяти между самими приложениями: условно, один сервис может залезть в память другого.

Описание https://spectreattack.com/spectre.pdf. Говорят, использовать уязвимость сложнее, но сплойты все равно есть: https://github.com/crozone/SpectrePoC, https://github.com/Eugnis/spectre-attack.

В общем, кошмар! Обновляться, однозначно!

Страхи про 30% потери производительности на практике не оправдываются

Microsoft:

Windows Server 2008 R2 Service Pack 1, Windows 7 Service Pack 1 – KB4056897 или KB4056894

Windows Server 2012 Standard – KB4056899 или KB4056896

Windows 8.1, Windows Server 2012 R2 Standard – KB4056898 или KB4056895

Windows 10 Enterprise – KB4056893

Windows 10 Version 1607, Windows Server 2016, Windows 10 Mobile – KB4056890

Windows 10 Version 1703 – KB4056891

Windows 10 version 1709 – KB4056892

С установкой патча могут возникнуть проблемы из-за антивируса.

Предоставлен список антивирусов, которые блокируют патч: BitDefender, Carbon Black, Cisco, CrowdStrike, Cylance, Cyren, Endgame, Fortinet, G-DATA, McAfee, Nyotron, Palo-Alto, SentinelOne, Sophos, Trend Micro, VIPRE, Webroot.

Помочь решить проблему может модификация или создание следующего ключа реестра:

 Key="HKEY_LOCAL_MACHINE"Subkey="SOFTWAREMicrosoftWindowsCurrentVersionQualityCompat"

Value Name="cadca5fe-87d3-4b96-b7fb-a231484277cc"

Type="REG_DWORD"

Data="0x00000000"

Очень коротко по производительности: тесты с обновлением Windows 10 показали уменьшение различных параметров производительности на 1-2%.

Подробности: http://www.guru3d.com/articles-pages/windows-vulnerability-cpu-meltdown-patch-benchmarked.html.

Linux:

Тут все просто, вам нужно ядро 4.14.12, 4.9.75 или 4.4.110. Для других веток апдейтов нет, зато в них есть куча других неисправленных уязвимостей, так что к использованию не рекомендуются.

Apple:

Meltdown исправлен в iOS 11.2, macOS 10.13.2 и tvOS 11.2. Для watchOS обновление не требуется.

Spectre, как утверждает Apple, практически доступен для эксплуатации только через JavaScript в веб-браузере, поэтому они будут обновлять Safari. Этот патч, а также патчи Spectre для осей, пока ожидаются.

Google:

Android с патчем от 2018-01-05 защищен.

В версии Chrome 64 добавлена защита от Spectre, но выпуск его назначен на 23 января. Пока, при желании, можно включить функцию Site Isolation для защиты от атаки.

Firefox:

Mozilla предоставил патч, защищающий от использования Spectre через браузер, – он в версии 57 фаерфокса.

Cisco:

Только проводит анализ и готовится выпускать патчи.

Статус тут: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20180104-cpusidechannel

Помимо этого всего этого обновление BIOS тоже нужно.

Ну тут уж – на сайт производителя.

Обязательно покупайте процессоры, только в проверенных магазинах https://shop.kz/protsessory/



2020-08-07T14:50:15
Закрытие уязвимостей

8 методов, которые помогают нам (по-настоящему) читать чужой код

2020-08-07T12:13:49
Программирование

В Windows 10 будут работать приложения для Android



























Rate this post

В бета версии Microsoft Windows 10 появилась встроенная поддержка программ со смартфонов под управлением Android. На данный момент с ОС могут работать устройства от Samsung, сообщает издание Android Police.

Сервис Your Phone Apps (в русскоязычной версии «Ваш телефон») стал доступен в бета версии Windows 10 под номером 20185. С помощью данной функции пользователь может подключить свой смартфон к компьютеру под управлением Windows и запустить на ПК установленные на телефоне приложения. Девайс подключается к персональному компьютеру беспроводным способом через Wi-Fi.

В приложении «Ваш телефон» можно закрепить до шести программ с устройства для быстрого запуска из стартового меню «Пуск». Microsoft заметила, что не все приложения могут корректно работать на компьютере, также в некоторых программах нельзя будет использовать для управления мышь и клавиатуру. Мобильные приложения будут открываться в новом окне.

В настоящий момент новый сервис доступен лишь в бета-версии Windows 10 и только на смартфонах Samsung. Об этом представитель компании заявил на презентации Samsung Galaxy Unpacked, которая состоялась 5 августа. Конкретно в ближайшее время после запуска сервиса он будет работать только с устройством Samsung Galaxy Note 20.

Microsoft пообещала, что в будущем в программе появится поддержка одновременного запуска нескольких Android-приложений. Сервис «Ваш телефон» должен быть доступен всем пользователям операционной системы Windows 10 в ноябре.


2020-08-07T11:42:38
Windows