📖 Информационная безопасность

Год: 2024
Авторы: Раченко Т.А.

В пособии рассмотрена система управления кибербезопасностью
в современной цифровой организации. Дан краткий анализ
моделей и политики безопасности, связанных с защитой информации
в информационных (автоматизированных) системах. В учебно-методическом
пособии определены как теоретические, так
и практические основы классификации и оценки угрозы информационной
безопасности; классификации и оценки угроз безопасности
информации для объекта информатизации; формирования
моделей угроз безопасности компьютерных систем. Особое внимание
уделено действующей законодательной базе в области обеспечения
защиты информации; анализу событий, связанных с защитой
информации в информационных (автоматизированных) системах;
использованию криптографических методов и средств защиты
информации в автоматизированных системах. Практическая реализация
систем безопасности рассмотрена на практике Сбербанка.

#ИБ

@sysadmin1

Только сами мы знаем, что это не "просто на кнопочки понажимать"

@sysadmin1

🔧 Автоматическое монтирование дисков в Linux

🔹 1. Определение дисков и разделов
Перед монтированием нужно узнать, какие диски доступны:

lsblk    # Показывает структуру дисков и разделов
fdisk -l # Выводит информацию о разметке дисков
blkid    # Показывает UUID и метки файловых систем

🔹 2. Монтирование вручную (для проверки)

sudo mount /dev/sdXn /mnt

🔹 где /dev/sdXn – ваш раздел, /mnt – точка монтирования.
Проверить можно командой df -h.

Отключение монтирования:

sudo umount /mnt

🔹 3. Автоматическое монтирование через /etc/fstab
Для автоматического монтирования при загрузке добавьте строку в /etc/fstab:

UUID=xxxx-xxxx /mnt ext4 defaults 0 2

👉 Как узнать UUID?

blkid | grep /dev/sdXn

🔹 Формат записи в fstab:

<устройство> <точка монтирования> <ФС> <опции> <dump> <pass>

📌 Пример для NTFS (Windows-диски):

UUID=xxxx-xxxx /mnt/ntfs ntfs-3g defaults,uid=1000,gid=1000,dmask=027,fmask=137 0 0

🔄 Применение без перезагрузки:

sudo mount -a

🔹 4. Автомонтирование через systemd (для USB и съемных дисков)
Создаем unit-файл:

sudo nano /etc/systemd/system/mnt-usb.mount

Вставляем:

[Unit]
Description=Монтирование USB
[email protected]
[email protected]

[Mount]
What=/dev/sdb1
Where=/mnt/usb
Type=vfat
Options=defaults,noatime

[Install]
WantedBy=multi-user.target

Активируем:

sudo systemctl daemon-reload
sudo systemctl enable mnt-usb.mount
sudo systemctl start mnt-usb.mount

🔹 5. Автомонтирование через udev (динамическое монтирование)
Создаем правило:

sudo nano /etc/udev/rules.d/99-usb-mount.rules

Добавляем:

ACTION=="add", KERNEL=="sd[b-z][1-9]", RUN+="/bin/mount /dev/%k /mnt/usb"
ACTION=="remove", KERNEL=="sd[b-z][1-9]", RUN+="/bin/umount /mnt/usb"

Применяем изменения:

sudo udevadm control --reload-rules
sudo udevadm trigger

@sysadmin1

🔍 Проверки файлов в Bash

Работая с файлами и директориями в Bash, часто необходимо проверять их существование, права доступа и другие атрибуты. Для этого используются встроенные проверки:

📂 Проверка существования и типа файла:
- -d file — файл существует и является директорией
- -e file — файл существует (не важно, что это)
- -f file — файл существует и является обычным файлом

🔑 Проверка прав доступа:
- -r file — файл существует и доступен для чтения
- -w file — файл существует и доступен для записи
- -x file — файл существует и является исполняемым

📏 Проверка размера и времени модификации:
- -s file — файл существует и не пуст
- file1 -nt file2 — file1 новее file2
- file1 -ot file2 — file1 старше file2

👤 Проверка владельца и группы:
- -O file — файл существует и принадлежит текущему пользователю
- -G file — файл существует и принадлежит группе текущего пользователя

📝 Пример использования:

mydir="/path/to/directory"

if [ -d "$mydir" ]; then
    echo "Директория $mydir существует"
    cd "$mydir"
    ls
else
    echo "Директория $mydir не существует"
fi

Эти проверки помогут вам создавать надежные скрипты для автоматизации задач в Linux! 🚀

@sysadmin1

Настройка iptables в Linux

Рассмотрим использование наиболее популярного в дистрибутивах Linux межсетевого экрана iptables на Ubuntu 20.04 LTS 64-bit.
Используя любой SSH клиент, например PuTTY для Windows подключаемся к машине.
Выполним первоначальную настройку сервера с целью повышения степени защищенности системы. Все действия, описанные в данной статье, выполняются с правами суперпользователя root.

@sysadmin1

Офисная шиза — штука серьезная

@sysadmin1

Watchtower: лучший способ автоматически обновлять Docker контейнеры

В этом видео мы рассмотрим, как использовать Docker Watchtower для автоматического обновления контейнеров Docker. Watchtower - это удобный инструмент, который может существенно упростить процесс обновления контейнеров Docker. Мы покажем, как настроить Watchtower для автоматического обновления ваших контейнеров и расскажем о преимуществах этого подхода.

@sysadmin1