✍️ Разбор квиза: NQ Баннер motd

Вопрос: Для чего на сетевом оборудовании необходима настройка баннера motd при входе в систему?

Объяснение от автора вопроса Surgeon:

Изначально баннер служил системой отправки сообщения всем пользователям системы. На сегодняшний день такой необходимости нет, так как появилось множества других, более эффективных способов доставки сообщений.

❓Почему же до сих пор такая опция присутствует на сетевом оборудовании?

Есть несколько объяснений:

1️⃣ Это один из методов пассивной защиты, который помогает "отпугнуть" новичков или любопытных личностей. Например, советы от угона автомобиля: положить полицейский жезл на видное место или чтобы было видно мигающую лампочку сигнализации. Опытные нарушители даже не обратят на это внимания, а новички подумают, прежде чем предпринимать какие-либо незаконные действия.

2️⃣ Юридический аспект. При правильной настройке баннера он может указывать на "запретную зону" и предупреждать, что доступ разрешен только авторизованным пользователям. Это устраняет возможные оправдания в случае нарушения безопасности системы. К тому же, использование фраз типа "Welcome" звучат как предложения войти в систему, что может стать аргументом в суде для оправдания неправомерных действий.

#netquiz_explanation #netquiz_commands

🔍 NQ Команда на Cisco

#netquiz_medium #netquiz_commands #netquiz_cisco

📝 Разбор квиза: NQ Команда на Cisco

Правильным ответом будет вариант первый, т.к. аргумент ah-sha256-hmac указывает на то, что используется AH с HMAC-SHA-256, но в AH не используется шифрование.

Остальные три варианта неверны, так как:

▫️ Во втором варианте указывается esp-aes - это говорит об использовании ESP и AES, но AES является алгоритмом шифрования;

▫️ В третьем варианте указывается esp-3des - это говорит об использовании ESP и 3DES, но 3DES является алгоритмом шифрования;

▫️ В последнем варианте вообще указывается профиль IKEv2, чтобы управлять ключами и настройками безопасности. В принципе эта команда не определяет отсутствие шифрования в IPsec, потому что настройки шифрования определяются в transform-set.

#netquiz_explanation #netquiz_commands #netquiz_cisco

👤 Автор разбора квиза: @casterwire (автор канала по сетевой безопасности “Caster”)

🔍 NQ Команда на Linux

#netquiz_easy #netquiz_commands #netquiz_linux

👤 Автор квиза: @nurkeynw

Памятка команд, которые помогут рабочему процессу на операционной системе Linux в сетях LAN и Wi-Fi.

Сохраните себе эту памятку и не забудьте подписаться на канал “Сетевик Джонни”, нажав на кнопку выше.

whois www.example.com — вывести информацию о доменном имени из базы данных whois;

tcpdump tcp port 80 — вывести весь трафик на TCP-порт 80 (в частых случаях это HTTP);

dhclient eth0 — включить DHCP на сетевом интерфейсе eth0;

ethtool eth0 — вывод статистики по сетевому интерфейсу eth0;

ifconfig eth0 — вывести настройки сетевой карты eth0;

ifconfig eth0 promisc — переключить интерфейс eth0 в promiscuous-режим для сбора сетевых пакетов;

ifup eth0 — включить сетевой интерфейс eth0;

iwlist scan — сканирование и поиск беспроводных сетей и точек доступа;

route add -net 0/0 gw IP_Gateway — назначить ip-адрес шлюза по умолчанию;

route del 0/0 gw IP_gateway — удалить ip-адрес шлюза по умолчанию.

#netquiz_explanation #netquiz_commands #netquiz_linux

👤 Автор разбора квиза: канал Сетевик Джонни // Network Admin

🔍 NQ Проверка маршрута в Linux

#netquiz_easy #netquiz_commands #netquiz_linux

👤 Автор квиза: @Oleh_C
☑️ Эксперты: no name, @Masharov, Surgeon

🔍 NQ Создание VLAN на Cisco

• Описание квиза:

Сетевому администратору поступила задача создать диапазон VLAN 1-50 и 200-250 на коммутаторе Cisco Catalyst 9200 c версией IOS XE Gibraltar 16.12.4.

В режиме глобальной конфигурации в CLI он ввёл первую команду vlan 1-50,200-250. И после этого сразу ввёл вторую команду show vlan brief для просмотра списка VLAN.

#netquiz_medium #netquiz_commands #netquiz_cisco

👤 Автор квиза: author
☑️ Эксперты: no name, @Yakimus, @Masharov

🔍 NQ Команда на Windows

#netquiz_easy #netquiz_commands #netquiz_windows

👤 Автор квиза: @fafeka
☑️ Эксперты: no name, @Masharov

🔍 NQ Учетные данные для входа

• Описание квиза:

Начинающий сетевой инженер Наконфигурил из-за своей ошибки в компании "Завтра не 1 ноября" перевелся в другую компанию "Завтра 1 ноября" и ему дали задание настроить коммутатор Cisco Catalyst 9200 версии 17.9.5, подключившись физически по консоли. Он ввел базовые команды для настройки в сокращенном виде:

SW_T1N(config)#usern protocol sec icmp1 priv 15
SW_T1N(config)#ena sec vrrp112
SW_T1N(config)#line con 0
SW_T1N(config-line)#login local
SW_T1N(config-line)#password ospf89
SW_T1N(config-line)#end
SW_T1N#wr

#netquiz_tricky #netquiz_commands #netquiz_cisco

👤 Автор квиза: @nurkeynw
☑️ Эксперты: -