Антивирусы, VPN, менеджеры паролей и резервное копирование мы разбираем не как набор кнопок, а как слои одной архитектуры — от загрузчика и файловой системы до сетевого периметра.
Мы начинали с обслуживания техники и постепенно перешли к тому, ради чего эта техника существует, — к сохранности информации. Каждый этап оставил в базе знаний свой пласт практики.
Материнские платы, блоки питания, накопители. Здесь появилось понимание того, как физический отказ превращается в потерю данных.
Настройка серверов, прав доступа и сетевых сегментов. База знаний пополнилась разделами о разграничении доступа и журналировании.
Схема «три копии, два носителя, одна вне офиса» перестала быть теорией: мы начали проверять восстановление, а не только создание копий.
Разборы VPN-протоколов, менеджеров паролей и полнодискового шифрования — с оценкой того, от какой модели угроз каждое средство защищает.
Тестирование антивирусов и утилит на реальной инфраструктуре с описанием ограничений, а не только сильных сторон.
Обновление прошивки — это не заявление в ЖЭК о плановых работах, где можно просто повесить объявление «не работает — ждите». Когда перепрошиваешь роутер, ты на время остаёшься с голой сетью, и если что-то пойдёт не так, вытаскивать его из аварийного режима придётся долго. За двенадцать лет я видел, как криво залитый файл микропрограммы превращал вполне живой аппарат […]
Роутер — это не просто коробка с лампочками, а главный вход в домашнюю или офисную сеть. Если оставить его с настройками «как из коробки», злоумышленник может перехватить трафик, подсмотреть пароли, подменить DNS или полностью взять сеть под контроль. За годы работы с железом я не раз видел, как из-за одного упущенного пункта люди теряли доступ к […]
Почему обычный RDP — это риск
Сам по себе протокол удалённого рабочего стола не дырявый. Проблема в том, как его настраивают. Годами наблюдаю одну и ту же картину: пробросили порт 3389 на роутере, повесили пароль посложнее — и считают, что защитились. А потом в три часа ночи приходит звонок от клиента, у которого все файлы переименованы в.encrypted, […]
Защита — это не одна программа, а последовательность решений: что мы храним, где, кто имеет к этому доступ и что произойдёт, если носитель откажет. Разделы ниже описывают эти слои по отдельности.