Тысячи учетных записей Norton LifeLock были скомпрометированы, что позволило злоумышленникам получить доступ к аккаунтам клиентов. Тысячи учетных записей Norton LifeLock были скомпрометированы, что потенциально позволило злоумышленникам получить доступ к аккаунтам клиентов. По мнению руководства компании, в атаке были использованы дублирующие пароли. Это когда пользователи устанавливают одинаковые комбинации на разных сайтах. Вскрыв защиту на одном ресурсе, злоумышленники могут попробовать применить полученные пароли на других сервисах...
Сегодня рассмотрим кейс, с помощью которого ты сможешь полностью отключить логирование в linux. Во времена динозавров, мне удалось поработать в профильных компаниях, которые занимаются информационной безопасностью и тестированием инфраструктуры клиентов на проникновение.
Однажды обратился клиент, которому злые еноты вынесли инфраструктуру. И когда мы полезли разбирать инцидент, на серверах отсутствовали логи, их просто не было. Их не удалили, их отключили. Тогда еще никто не парился со всякими ELK, да и может таких решений и не существовало вовсе...