CySec-ի բոլոր հոդվածները Firewall և ցանցեր թեմայով՝ ընթացիկ խոցելիություններ, քայլ առ քայլ ուղեցույցներ և պաշտպանության գործնական խորհուրդներ Հայաստանի բիզնեսի համար։
SSL VPN-ի համար SAML օգտագործող SonicWall firewall-ներում գողացված հավատարմագրերով հարձակվողները կարող էին շրջանցել SAML-ի ստուգումները, ներառյալ MFA-ն։ Ուղղված ծրագրային ապահովում և ինչ անել։
Կարդալ հոդվածըՀյուրերը, տեսախցիկները, տպիչները և հաշվապահության սերվերը նույն ցանցո՞ւմ են։ Սեգմենտավորումը թույլ չի տա մեկ վարակված սարքին հասնել ամեն ինչին։
Կարդալ հոդվածըԱդմինիստրատորների անձնական հաշիվներ, վստահելի հասցեներ, կառավարում WAN-ից չկա, արգելափակում և ծրագրային ապահովման թարմացումներ՝ ցանկացած FortiGate-ի առաջին կարգավորումները։
Կարդալ հոդվածըՏնից և ճանապարհին աշխատելը դարձել է սովորական։ Ինչպես աշխատակիցներին տալ հեռակա մուտք՝ առանց ընկերությունը բացելու հարձակվողների առաջ։
Կարդալ հոդվածըFortiOS-ի, FortiManager-ի, FortiAnalyzer-ի և Fortinet-ի այլ արտադրանքների նույնականացման կրիտիկական շրջանցումը օգտագործվել է հարձակումներում։ Ուղղված տարբերակներ և ստուգումներ։
Կարդալ հոդվածըCisco firewall-ների VPN ծառայությունների երկու կապված խոցելիություն շահագործվել են մինչև ուղղումների թողարկումը, ինչը հանգեցրեց արտակարգ հրահանգի։ Ինչ ստուգել Cisco ASA-ի սեփականատերերին։
Կարդալ հոդվածըPAN-OS-ի VPN գործառույթում հրամանների ներարկումը թույլ էր տալիս root իրավունքներով հրամաններ կատարել հենց firewall-ի վրա։ Եզրակացություններ պարագծային սարքերի պաշտպանության մասին։
Կարդալ հոդվածըFortiGate-ի SSL VPN-ում բուֆերից դուրս գրումը թույլ էր տալիս կոդ կատարել առանց նույնականացման և շահագործվել է իրական հարձակումներում։ Որ տարբերակները տեղադրել և ինչ անել, եթե թարմացնել հնարավոր չէ։
Կարդալ հոդվածըՊատմեք ձեր ենթակառուցվածքի և նպատակների մասին։ Մենք կպատասխանենք մեկ աշխատանքային օրվա ընթացքում և կառաջարկենք հաջորդ քայլերը։
