Size: a a a

DCG#7812 DEFCON-RUSSIA

2017 December 25

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
так будет дешевле
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
и достаточно эффективно
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
другие решения - будут давать оверхед
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
что для серверов в проде не очень
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
хотя зависит от бизнес задач
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
но у селинукса другая проблема - сложно его нормлаьно настроить на большом скейле
источник

PC

Pavel Cherepanov in DCG#7812 DEFCON-RUSSIA
ох, его бы еще с докером подружить, а то я боюсь уже заранее
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
ну че сделаешь - расскажи потом
источник

PC

Pavel Cherepanov in DCG#7812 DEFCON-RUSSIA
окей
источник

PC

Pavel Cherepanov in DCG#7812 DEFCON-RUSSIA
спасибо всем за ответы
источник

PC

Pavel Cherepanov in DCG#7812 DEFCON-RUSSIA
но если будут еще мысли - пишите
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
ну твоя задача имеет много решений на разных уровнях
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
я бы смотрел в сторону sysmon и автоматического анализа логов
источник

AS

Alexey Sintsov in DCG#7812 DEFCON-RUSSIA
sysmon под лялих тока нуден какой нить православный
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
auditd?
источник

PC

Pavel Cherepanov in DCG#7812 DEFCON-RUSSIA
спасибо, мониторит сисколлы как раз
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
Хотел на ad-ctf заюзать, но у него проблемы с докером
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
источник

SJ

Shmelev Jaroslav in DCG#7812 DEFCON-RUSSIA
Мб с тех пор ситуация изменилась
источник

B

Bo0oM in DCG#7812 DEFCON-RUSSIA
источник