chupasaurus

https://docs.docker.com/desktop/install/windows-in...

If your administrator account is different to your user account, you must add the user to the docker-users group:

Run Computer Management as an administrator.
Navigate to Local Users and Groups > Groups > docker-users.
Right-click to add the user to the group.
Sign out and sign back in for the changes to take effect.

Есть два вида странных людей:

1. Желающие использовать VPN для определённых приложений.
   
2. Желающие использовать прокси для всего трафика.
   

В обоих случаях эти люди хотят использовать неподходящие инструменты, из-за чего и возникают сложности. Почему они так делают - вопрос риторический.

Господа админы Тостера! Предлагаю учредить конкурс на звание "самый дебильный вопрос" :) и рассмотреть данного кандидата :)
Фраза "В кабель втыкается провод из роутера..." достойна быть увековеченной в граните...

Шифрование происходит следующим образом:

Создается хеш ключа с помощью SHA512(его размер = 16 байт).
Для каждого из 16 блоков хеша создается случайное число с помощью Random, используя значение блока в качестве начального числа.
Создается массив байтов того же размера, что и ввод, и заполняется случайными числами.
Каждый байт ввода XOR-суммируется с соответствующим байтом массива байтов.

У этого алгоритма есть как минимум следующая уязвимость: если кто-то может получить пару "фрагмент открытого текста" - "соответствующий шифртекст" хотя бы для какого-нибудь открытого текста и заданного пароля, то он сможет расшифровать соответствующий фрагмент из любого текста зашифрованного с тем же паролем. Просто поксорив результат с известным фрагментом открытого текста и с соотвтетсвующим ему шифртекстом.

(те, которые подсоединяются к кнопке включения на корпусе)?

Не путайте кнопку включения питания ПК с выключателем света на кухне.
Замыканием (кратковременным) на "ноль" эта кнопка дает команду на включение БП и подачу всех питающих напряжений на компьютер.
НЕ нужно там мереть напряжение. Там должен пройти "импульс" и Блок питания должен включиться.
Если блок питания НЕ включается значит есть причина. (которых много).
Обратитесь к специалисту, иначе есть риск более серьезных поломок.

конечно фуфел... сам WG для начала
во вторых - есть ли аппаратная поддержка нужного шифрования?
попробуйте банальный pptp без шифрования, посмотрите какая будет скорость...
в третьих - ваш WG может банально резать провайдер, особенно если он идет заграницу...

1) Пинг, увы, ничего не говорит о качестве связи. ОН говорит, что могут быть потеряны ICMP пакеты. Но обычно у них самый низкий приоритет. И да, они могут теряться.
2) Надеюсь, все тесты делаем по кабелю, а не по WiFi?
3) Точно ли уверены, что все оборудование у вас работает нормально? Другое пробовали?
4) Сам входящий кабель проверяли?
5) Как интернет подключен?
6) Если уж и тестировать, то возьмите iperf и потестируйте хоть до своей vps.

Но как обычно, скорее всего проблема на вашей стороне, если только провайдер не из мухосранска...

По двору прошелся жулик и попытался хакнуть эксплойтом для "майбаха" (условно) все тачки в вашем дворе. Майбахов не нашлось, этот жулик пошел дальше и забыл уже про ваш дворик.

Надо ли защищаться от атаки, не релевантной вашему сетапу? Не надо.
Надо ли делать выводы об уязвимости того или иного оборудования? Надо.
Надо ли проверять свои конфигурации на эксплойты? Надо.
Надо ли реагировать на всякую нерелевантную хрень в логах с ошибками порядка 400? Не надо.
Надо ли позаботиться об оркестрации быстрого развёртывания ваших серверов на случай взломов или проблем с железом? Конечно надо!

Вообще, если ваш сетап на виртуальных машинах в повторяемой среде и с декларативной конфигурацией вроде кубера или докера, то вы легче сможете пережить всякие такие факапы.
Схема такая.
Есть признаки взлома - бэкап логов, снапшот базы, бэкап стораджа, остановка сервисов (если позволяет продакшн), анализ атаки и последствий. Устраняем уязвимость по вектору атаки (гугление по логам и курение тредов), правим конфиги развёртывания и запускаем прод. Потом долго и тщательно разбираемся по логам, снапшотам и бэкапам что затронуто. Делаем тестовый чистый сетап по старой конфигурации и сравниваем пофайлово с атакованной системой, выясняем в какие места вмешались злодеи. Дифаем базу и смотрим на подозрительные различия. Делаем выводы, объявляем об утекших данных, если есть такие признаки (чтобы не подставлять пользователей), принимаем превентивные меры против похожих векторов атак.

Итого, залог успеха - это хранение конфигураций в гит-репозитории, своевременные бэкапы, хранение бэкапов на отдельных изолированных стораджах, оркестрация и автоматизация развертывания, подробное эшелонирование логирование с бэкапами логов, смоук тесты на нестандартную активность в БД, по сетевым интерфейсам, трафику, процессору, памяти, файловым системам, логам...

Это взгляд дилетанта по безопасности, если чего пропустил -- поправьте. Если где не прав -- расскажите.

Схема vpn + tor (+vpn) используется для:
- скрытия от Tor настоящего входного IP
- скрытия от целевого сайта факта, что на него пришли с Tor

Но все, что касается ИБ - начинается с одного вопроса - какова модель нарушителя? Ну то есть какие действия хотите защищать и от кого?

В целом да.
Подробнее:
- опен-сорс можно или инсталлировать самостоятельно, или использовать managed services (examples for Elastic: Elastic cloud, logz.io, AWS Opensearch)
- насчет экономии - зависит. Например в New Relic если уложиться в бесплатный план, то все даром
- DataDog, New Relic - это не только elastic, а десятки сервисов

Самый лёгкий из deb-подобных собственно Debian.

Зависит от того, какие роли вы планируете возложить на pfSense.
Если планруется, что он будет иметь доступ ко всем vlan и рулить доступом между vlan - то, возможно, придется перенести.
Если же pfSense отвечает тоолько за выход в internet или vpn, то пусть Aruba остается в своей роли. Надо только на ней default (или необходимые) маршруты добавить..

exchange умеет работать с протоколом imap. если он активирован на серваке
в остальном - закрытый протокол МС для почты