RU

[Перевод] Сегфолт в glibc, 345 тысяч утёкших сокетов и 474 тысячи соединений за полминуты: шесть багов в одной цепочке

Плановые работы в сети раз за разом валили процессы Kafka: segfault в DNS-резолвере glibc, сотни тысяч утёкших UDP-сокетов, полмиллиона TCP-соединен…

glibcDNSKafkaOCamlsegfaultsocketslinuxdebugging
Habr
RU

Почему трафик филиалов тормозит через ЦОД и как исправить это с помощью Identity‑First

Когда весь трафик филиала сначала уходит в центральный ЦОД, привычная схема быстро начинает давать побочные эффекты: задержки растут, SSL‑…

сетевая архитектурамаршрутизация трафикаZero TrustIdentity-FirstSD-WANZTNADNSPolicy RoutingWireGuardPoP
Habr
RU

Когда антибот притворяется РКН: ложные заглушки и локальный Web UI в rkn-block-checker 0.6.0

В прошлой статье я рассказывал о базовой концепции rkn-block-checker - маленькой CLI-утилиты, которая пытается не просто сказать “сайт не открываетс…

PythonСистемное администрированиеИнформационная безопасностьGitHubDNS
Habr
RU

DNS без магии: как ADHammer 1.5.0 обнаруживает Active Directory без учётных данных

В ADHammer 1.5.0 появился самостоятельный конвейер первичного обнаружения доменной инфраструктуры. Его задача — не «угадать» контроллеры домена по о…

ADHammerActive DirectoryWindows SecurityRustDNSSMB2DCERPCcybersecurityopen source
Habr
RU

Внутренний DNS как контур управления: почему от резолвера зависит больше, чем кажется

Мониторинг зелёный, балансировщик отвечает, сертификат на месте – а пользователи пишут, что портала нет. Через сорок минут выясняется: часть клиенто…

DNSвнутренний DNSрезолверZero TrustBINDгибридная инфраструктураDNS-зонысетевая безопасностьPowerDNS
Habr
RU

Записал, с кем разговаривают восемь приборов в моей квартире

Я включил на домашнем роутере файловый журнал DNS-запросов и оставил на выходные. За 39 часов набралось 106 875 обращений к 2605 доменам от восьми у…

AdGuard HomeOpenWrtDNSтелеметрияумный домприватностьроутеринтернет вещейраспознавание контентажурнал запросов
Habr
RU

Что именно сломалось: разбираем блокировки РКН/ТСПУ по слоям сетевого стека. Rkn Block Checker

У вас не открывается сайт. Браузер пишет «Не удалось установить соединение». Это всё, что он знает — и это бесполезно. Потому что «не открывается» -…

pythongithubITDNSRKNсистемное администрированиеtlscliТСПУDPI