Сети и интернет. Сложно о простом

Новая статья на Хабре! 👋 Всем привет! Начинаю новый цикл про информационную безопасность глазами сетевого инженера. Первая статья про простой, но частый вопрос - зачем защищать корпоративную сеть, если она и так работает? Интерфейсы up, ping проходит, сотрудники открывают рабочие системы, мониторинг молчит. Для сетевика всё выглядит нормально. Но с точки зрения ИБ инцидент уже мог начаться. Данные могут уходить наружу, внутри сети может появиться неизвестное устройство, а легальный пользователь может сделать то, чего от него никто не ожидал. В статье разобрал: ➖ почему отключение интернета…

🌐 ARP-спуфинг Что такое ARP-спуфинг? ARP-спуфинг — это атака, при которой злоумышленник отправляет поддельные ARP-сообщения, чтобы связать свой MAC-адрес с IP-адресом другого устройства в локальной сети. Цель: • Перехватить трафик жертвы («человек посередине»). • Вызвать отказ в обслуживании (DoS), перенаправив трафик в никуда. Пример: • Злоумышленник выдает себя за роутер → все устройства отправляют данные через его компьютер. 👊 Как проходит атака? 1. Отправка поддельных ARP-ответов: • Атакующий рассылает ARP-пакеты, где его MAC указан как MAC целевого IP (например, роутера). 2. О…

🌐 ARP: Самый важный протокол L2. Добровольные запросы и IPv6 Привет, коллеги! Сегодня разберем ARP — протокол, без которого коммутаторы не могли бы передавать пакеты и весь интернет просто не работал бы. А еще узнаем, куда он пропал в IPv6. 1️⃣ Что такое ARP? ARP (Address Resolution Protocol) — это протокол канального уровня (L2), который связывает IP-адреса с MAC-адресами. Проще говоря, он отвечает на вопрос: «У кого IP 192.168.1.5? Скажи свой MAC!» Как работает: 1. Устройство отправляет ARP-запрос (широковещательный). 2. Целевое устройство отвечает: «Это я! Мой MAC — 00:1A:2B:3C:4D:5E».…

🌐 Почему упал Cloudflare в 2020: разбор крупного инцидента 17 июля 2020 года стали недоступны крупные интернет ресурсы, виной стал — Cloudflare, гигант CDN и DDoS-защиты. Cloudflare лег на 27 минут. Падение затронуло миллионы сайтов: Discord, Shopify, Medium и другие. Что случилось? Давайте разберемся. ❓Что произошло? - Время простоя: 27 минут (но из-за масштаба — это вечность!). - Причина: Ошибка в конфигурации маршрутизатора. - Эффект домино: сначала разрыв между дата-центрами в Ньюарке и Чикаго. → критическая нагрузка на дата-центры в Атланте и Вашингтоне → каскадный отказ интернет-…

Новая статья на Хабре! 🤘 Всем привет! Сегодня статья немного не про сети. Она в первую очередь для маркетологов, руководителей и других ЛПР в технологических компаниях. Еще она пригодится тем, кто хочет писать технические тексты для корпоративных блогов на Хабре. Я часто вижу одну и ту же ситуацию. Компания оплачивает блог, публикует несколько материалов и ждет просмотров, заявок и узнаваемости. Но статьи выходят редко, инженеры заняты, согласование занимает месяцы, а публикации постепенно превращаются в корпоративные новости. В статье разобрал: ➖ когда компании лучше пока не запускать б…

🌐 Что такое NAT и почему он иногда ломает ваш VoIP-звонок? Если вы когда-нибудь сталкивались с тем, что звонок в Я.Телемост или Telegram обрывается, а собеседник вас не слышит, — возможно, виноват NAT (Network Address Translation). Разбираемся, как эта технология спасает интернет и почему VoIP не работает. ⁉️Что такое NAT? NAT — это как переводчик между вашей локальной сетью и интернетом. Он превращает «внутренние» (серые) IP-адреса (например, 192.168.1.10) в один «внешний» (белый) адрес, который виден в интернете. Без NAT нам бы не хватило IPv4-адресов для всех устройств. 🏄Пример: Ваш р…

🌐 Как работает BGP: Почему интернет держится на доверии между прровайдерами? Интернет — это не единая сеть, а миллионы автономных систем (AS), управляемых разными провайдерами, компаниями и странами. Чтобы трафик доходил от вашего смартфона до серверов YouTube, эти системы должны «договориться», по какому пути передавать данные. Здесь на сцену выходит BGP (Border Gateway Protocol) — главный «работяга» интернета. Как BGP связывает мир? 1️⃣ Автономные системы (AS) Каждый провайдер, хостинг или корпорация имеет свою AS — как паспорт сети. У AS есть уникальный номер (например, AS15169 — Google)…

Три статьи про SFP-модули Всем привет! Для тех, кто недавно подписался, расскажу еще об одной теме, которой я раньше посвятил большой цикл статей. Это SFP-модули и оптические линии. Статьи выходили на Хабре, а инженеры New Nets активно помогали мне с технической частью и подготовкой материалов. Позже мы вместе сделали еще три статьи для базы знаний New Nets. В них разобрали, как подобрать SFP-модуль под конкретную задачу, чем отличаются WDM, CWDM и DWDM, а также из чего состоит оптическая линия помимо самого модуля. ➖ Как выбрать SFP-модуль под задачу https://www.newnets.ru/knowledge/obzo…

🌐 HTTP/1.1 vs HTTP/2 vs HTTP/3: Как менялся интернет и зачем это нужно? Если вы когда-нибудь задумывались, почему сайты стали грузиться быстрее, или как YouTube выживает при миллионах одновременных просмотров, — все это заслуга эволюции HTTP. Разбираем, чем отличаются версии протокола и как они меняют ваш опыт в сети. 1️⃣ HTTP/1.1 — «Классика» Особенности: — Текстовые заголовки (читаемы, но громоздки). — Очередь запросов: каждый файл (CSS, JS, картинка) загружается по очереди. — Keep-Alive: одно TCP-соединение для нескольких запросов, но проблемы с блокировкой остались. Пример проблемы: Отк…

🔧 SPAN vs RSPAN vs ERSPAN: Чем отличаются и где можно наступить на «грабли» Если вы когда-нибудь пытались «подслушать» сетевой трафик для диагностики, вы наверняка сталкивались с SPAN, RSPAN и ERSPAN. Разберем, как они работают, чем отличаются и какие подводные камни скрывают. 1. SPAN (Switched Port Analyzer) Что это: Локальное зеркалирование трафика на одном коммутаторе. Пример: Копируете трафик с порта сервера на порт, куда подключен анализатор (например, Wireshark). Особенности: - Порт назначения не может быть частью EtherChannel. - Нагрузка на порт назначения: если трафик п…