Доброго времени суток!

Наша команда пополнилась третьим автором:

👤 Есен Избасаров (@europeiz)

Теперь в нашей команде “Network Quiz”: 3 автора и 11 экспертов, проверяющих каждый квиз перед публикацией.

#netquiz_update

Мы бы хотели уточнить у вас, стоит ли нам указывать автора квиза в постах?

🔍 NQ Команда на Cisco

#netquiz_medium #netquiz_commands #netquiz_cisco

QAZAQ IT community – это сообщество представителей технологичной сферы, тут @aaitcomm чат для коммуникации участников сообщества, где вы можете:
* узнать о предстоящих ивентах сообщества и не только;
* узнать о трендах в мире IT;
* обсудить проекты и идеи;
* найти для себя ментора, эксперта или эдвайзера;
* вступить в IT и развиваться в технологическом направлении.

На их сайте ты найдешь всю информацию 👉🏻 https://qazaqitcom.kz/
Чтобы вступить в сообщество, достаточно следить за их анонсами в телеграмм канале/инстаграмме и посещать их бесплатные ивенты.

Миссия QAZAQ IT community - объединить представителей технологичной сферы, создавая нетворкинг и обмен опытом, стимулировать к сотрудничеству и развитию партнёрских отношений.

Вступай в QAZAQ IT community!
Будь с ними!

🔍 NQ Блокировка трафика ACL-ом

permit tcp any any
permit udp any any
permit icmp any any
deny ip any any

#netquiz_medium #netquiz_acl

👤 Автор квиза: @Ilich_v

В атаке на аутентификацию OSPF на самом деле нет ничего экстраординарного. Суть заключается в том, чтобы извлечь хэш из дампа сетевого трафика:

1️⃣ Атакующий слушает трафик;

2️⃣ Замечает OSPF Hello-пакеты с наличием аутентификации и сохраняет дамп в .pcap;

3️⃣ С помощью Ettercap извлекает хэш в том формате, который воспримет John The Ripper;

4️⃣ Полученный хэш сбручивается с помощью John The Ripper.

Настройка аутентификации является одной из защитных мер для обеспечения безопасности домена OSPF, чтобы только легитимные маршрутизаторы устанавливали соседство с OSPF-спикерами.

Из вышесказанного стоит сделать вывод, что если сетевой инженер собрался защищать домен OSPF с помощью аутентификации - необходимо позаботиться о стойкости парольной фразы, чтобы нельзя было так просто взять и сбрутить пароль.

#netquiz_explanation #netquiz_security

👤 Автор разбора квиза: @casterwire (автор канала по сетевой безопасности “Caster”)

🔍 NQ Тип IPv6 Unicast адреса

#netquiz_medium #netquiz_ipv6_address

👤 Автор квиза: @nurkeynw

🔍 NQ Не тот VLAN

#netquiz_easy #netquiz_vlan #netquiz_cisco

👤 Автор квиза: Р

🔍 NQ NAT на Mikrotik

chain=srcnat action=src-nat to-addresses=85.159.50.100 out-interface=ether1 log=no log-prefix="" 

Используемое оборудование - Mikrotik CHR и RouterOS v7.14.1.

#netquiz_hard #netquiz_nat #netquiz_mikrotik

👤 Автор квиза: @fafeka

📝 Разбор квиза: NQ Команда на Cisco

Правильным ответом будет вариант первый, т.к. аргумент ah-sha256-hmac указывает на то, что используется AH с HMAC-SHA-256, но в AH не используется шифрование.

Остальные три варианта неверны, так как:

▫️ Во втором варианте указывается esp-aes - это говорит об использовании ESP и AES, но AES является алгоритмом шифрования;

▫️ В третьем варианте указывается esp-3des - это говорит об использовании ESP и 3DES, но 3DES является алгоритмом шифрования;

▫️ В последнем варианте вообще указывается профиль IKEv2, чтобы управлять ключами и настройками безопасности. В принципе эта команда не определяет отсутствие шифрования в IPsec, потому что настройки шифрования определяются в transform-set.

#netquiz_explanation #netquiz_commands #netquiz_cisco

👤 Автор разбора квиза: @casterwire (автор канала по сетевой безопасности “Caster”)

🔍 NQ DoT и DoH

#netquiz_hard #netquiz_dns

👤 Автор квиза: Surgeon

📝 Разбор квиза: NQ Блокировка трафика ACL-ом

Будет заблокирован именно VRRP, ибо:

▫️ ping использует протокол ICMP (он разрешен согласно permit icmp any any);

▫️ HTTP использует протокол TCP (он разрешен согласно permit tcp any any);

▫️ BGP использует протокол TCP (он разрешен согласно permit tcp any any).

А вот VRRP не относится, ни к TCP-трафику, ни к UDP-трафику и ни к ICMP-трафику. Это протокол именно сетевого уровня, там нет инкапсуляции в TCP/UDP.

#netquiz_explanation #netquiz_acl

👤 Автор разбора квиза: @casterwire (автор канала по сетевой безопасности “Caster”)

🔍 NQ Различие между Shaping и Policing

Варианты ответов:

1️⃣ Shaping использует алгоритмы предсказания, а Policing - не использует

2️⃣ Shaping устанавливает "метку" на L3 и выше уровне, тогда как Policing работает на L2 уровне и меняет значение CoS

3️⃣ Shaping может буферизовать пакеты, Policing просто отбрасывает или понижает приоритет пакетов DSCP

4️⃣ Policing устанавливает приоритет пакетов, тогда как Shaping делит пакеты на заранее установленное значение

#netquiz_medium #netquiz_qos

👤 Автор квиза: @europeiz