Příspěvky

46

Windows a jiné systémy / Re:Vyčistění napadených Windows

« kdy: 21. 06. 2023, 00:38:36 »

Proc si linuxaci vzdy vyberou komplikovanejsi cestu? O WinPE jsi uz asi slysel, DISM z nich pouzijes s parametrem offline.

Mas rad reinstalace? Reinstaluj a nezapomen na format c:

47

Windows a jiné systémy / Re:Vyčistění napadených Windows

« kdy: 20. 06. 2023, 12:33:36 »

Pouzij ESET SysRescue, nabootuj, zkontroluj, oprav. Pokud to opravdu je Ransomware, na data zkus dostupne decryptory.

Pro Windows se hodne dlouho nepouziva reinstalace, na opravy mas SFC/DISM.

48

Hardware / Možnosti využití hardware MikroTik

« kdy: 16. 06. 2023, 12:07:40 »

Zdar,
k jakym ucelum pouzivate/chcete pouzivat Mikrotiky a jak moc je lze ohnout i k atypickym, ale smysluplnym ucelum? Pripadne pouzivate je s jinym OS a pokud ano, proc a s jakym? Uvadejte pouzity, nebo uvazovany typ MK a pripadne casovou narocnost.

V prikladech vynechme pouziti ICAP a DUDE. Ostatni muze byt hodne ujete, ale musi se k tomu pouzivat Mikrotik HW, muze byt nejak hardwarove upraveny, s necim povesenym na USB, RS232, necim vyvedenym z desky, nebo na PCIe v pripade pouziti vyssich modelu. Co vsechno si muze uzivatel rootu zbastlit pomoci mikrotiku v porizovaci cene do 25tis CZK bez DPH a bez HDD/SSD. Periferie pripojovane k RS232/USB/PCIe a disky do ceny nepocitam, disky ma kazdy doma a periferie muze byt klidne za milion, uvazujme ze tu jiz mate.

Ma-li smysl zvednout cenovy strop kvuli nejake must have feature, muze byt porizovaci cena mikrotiku vyssi. Naprikad vyssi model ma vodotrysk, integrovany prevadec spojitosti, vetsi opcet PCIe slotu a vy je k realizaci projektu potrebujete.


Priklady:
pokrocily L7 firewall s DPI a IPS
Pripojeni nejakych cidel a monitoring neceho
IDS sonda
logserver
loadbalancer
rizeni neceho pomoci RS232/USB
meteostanice
prodejni automat
airgap
automat na vypalovani DVD
virtualizace centralniho mozku lidstva
libovolna jina blbost

V pripade logserveru se nepocita posilani logu na jiny server, ale jejich ukladani na mikrotiku. Cidla, monitoring a rizeni musi obhospodarovat OS v MK hardware.

Chci vedet co s tim lze delat a co s tim delate/chcete delat vy. Nemusi to byt v provozu, musi to byt realizovatelne. Pocita se i predelani MK na obecny singleboard computer.

49

Sítě / Re:MikroTik v roli chytrého switche

« kdy: 05. 06. 2023, 14:25:51 »

Pravda, nemusi, ale muze. S chipem je to HW switch, ale bylo par bugu v ROS a switchovani na nekterych routerech bylo z nejakeho duvodu tragicke.

Router mikrotik v roli switche muze mit tragickou propustnost. Co tim switchem budete propojovat a jake realne rychlosti potrebujete?

Nemusi. Vyssie spomenuty hex ma vsetky porty zavesene na jeden switch chip, takze tam nebude ziadny chytak. Pri inych modeloch si treba pozriet diagram, ktore porty idu vzajomne prebridgovat a ktore kombinacie by isli cez cpu.

V dnesnej dobe by som ale uz do hex nesiel, skor o par chlpov drahsi l009.

50

Sítě / Re:MikroTik v roli chytrého switche

« kdy: 05. 06. 2023, 13:45:28 »

Router mikrotik v roli switche muze mit tragickou propustnost. Co tim switchem budete propojovat a jake realne rychlosti potrebujete?

51

Sítě / Re:Pripojenie domácich priečinkov cez sieť - pomalé spojenie

« kdy: 01. 06. 2023, 22:44:09 »

Jaky mas switch, neni to mikrotik, nebo podobna haluz? Ma to management?

Server je virtualizovany? Jake nastaveni, kolik RAM a jaky CPU? V Proxmoxu muzes mit aktivovane zaplaty na spectre a spol. nebo spatny driver na disk a tim to hoooooooodne zabrzdit.

Nemas tam nejaky vypeceny raid?

52

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 23:06:27 »

Zkus to jeste jednou, tohle je slabe.

To já nevím, kdo jsou to ti MY. Klidně to může být osazenstvo PL Bohnice, což bude jistě také slušný tým, jak se lze občas někde dočíst

53

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 23:02:34 »

Az tak tezke to je? Kdo asi bude MY, kdyz pracujes v nejakem tymu? Zkus to, tohle zvladnes.

54

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 22:58:49 »

Vysledek:
mas zasifrovany NAS, odpaleny kotel, policajti busi na dvere beranidlem, syn tvrdi ze na to divny porno nelezl, manzelka nikdy nebrouzdala na ruskych webech a netusi odkud ten malware ma, ale jsi vitez  protoze nemas VLANy ani poradny firewall. Ten pouzivaji jen korporace a kupuje se od CISCO.

A za svoji síť a provoz v ní si odpovídám sám, vč. toho, co mohou případně udělat členové rodiny. Což je něco zcela jiného, než náhodný zedník s netovým rádiem.

55

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 22:52:43 »

Sorry, pletou se mi trollove

56

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 22:50:17 »

Co nechapes na sdeleni, ze kdyz spolupracujeme s PCR, tak vim jak PCR v techto pripadech funguje?

57

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 22:42:40 »

To vyresi i problem s tvym kompromitovanym notebookem, IOT napojenym na kompromitovany cloud a nakazenym telefonem deti, nebo manzelky? Proste si nedas pristup do vlastni site a tim zabranis zasifrovani zaloh na NAS?

Genialni myslenka, stejne jako tva vlan ochrana proti asteroidum.

58

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 22:29:19 »

V CR uz nemame obchodni zastoupeni?

59

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 22:28:08 »

Malo pouzivas vlany a moc koukas na kovbojky.

S PCR spolupracujeme. Lide kteri neznaji zkratku ngfw, obcas porizuji a dodavaji policii dukazni materialy

60

Sítě / Re:Návrh domacej siete

« kdy: 26. 05. 2023, 22:05:56 »

Asi zijes v alternativnim vesmiru, muj pravni zastupce by s tvym vykladem nesouhlasil. Kazdy to mame jinak.