- В общем про api и методы взаимодействия с ними (rest, yang, soap, xml, json, restconf/netconf, etc) в отдельной статье
- CLI зачастую >>> всех других методов, пример яндекс со своей «Аннушкой» работает именно поверх CLI
-
Мы про это расскажем в докладах, но нет, cli – как общий знаменатель для всего.
-
Category: Network
Security: основная статья
Карта РФ ИБ База
Коварно ввели admin/admin, обстоятельства непреодолимой силы не позволяли обновить php, хак утилита cat и привилигерованный контейнер 🤣😁
https://disk.yandex.ru/i/Pn4ToLvOz7pMVg 
- (Wifi, IoT, security) Изоляция умной техники дома (защита от взлома хостов домашней сети с уязвимого устройства умного дома) возможна на роутере без отдельного ssid через функционал Изоляция Wi-Fi сети по SSID.
Linux: DPDK, HYPERSCAN, SNABB; NETMAP DNA, PFRING, XDP; hugepages
- Хорошие таблицы, взяты отсюда https://habr.com/ru/companies/garda/articles/985596/
| Производитель | Модель | Скорость | Ключевые особенности | Применение |
| NVIDIA | BlueField-3
DPU |
400 Gbps | 16x ARM Cortex-A78,
аппаратный eBPF |
Cloud security, Zero-Trust |
| Intel | IPU E2000 | 200 Gbps | Интеграция с Open vSwitch, поддержка QAT | Виртуализация,
SDN |
| AMD/Xilinx | Alveo SN1000 | 100 Gbps | FPGA + ARM-ядра,
анализ TLS/SSL |
Финансовый мониторинг |
| Marvell | OCTEON 10
DPU |
100 Gbps | 8x ARM Neoverse N2,
аппаратный DPI |
Телеком (5G UPF) |
| Программные методы | Аппаратные методы | |||||
| AF_PACKET | PF_RING /
PF_RING ZC |
DPDK (PMD) | DPDK (AF_XDP) | FPGA | SmartNIC | |
| Скорость | До 10 Gbps | 10 Gbps
40-100 Gbps |
До 200+ Gbps | До 100 Gbps | Многократные 100G порты (400G, 800G) | До 200 Gbps
на порт |
| Задержка
(Latency) |
Высокая | Средняя
Низкая |
Очень низкая | Низкая | Экстремально низкая детерминированная | Очень низкая детерминированная |
| Сложность реализации | Низкая (стандартный
API) |
Средняя (свои драйверы и библиотеки) | Высокая (выделенные ядра, управление памятью) | Высокая
(работа с еВРЕ) |
Очень
высокая (HDL/Verilog/V HDL, RTL-дизайна) |
Высокая (ASIC,
C/OpenCL) |
| Стоимость | Бесплатно (входит в состав ОС) | Бесплатно /
Платная |
Бесплатно, но мощные CPU
совместимые NIC |
Бесплатно | Очень высокая | Высокая |
| Ключевые особенности | Простота использ-ниЯ, стандартность | Улучшенная производите-ть. | ||||
Network/Linux: Shaping, Policing, Impairment, Traffic Control. Ограничение полосы пропускания (Linux: tc, wondershaper; Network: Cisco, Mellanox), внесение задержек и потерь в сетевой трафик
Влияние потери и задержек на Throughput подробно описано в отдельной статье.
Пример кейсов использования impairment:
-
- эмуляция гео-распределенной сети
- эмуляция wireless/satellite/mobile
- приближение к real world
- тестирование edge case сценариев
При этом в сетевом тестировании с impairment нужно обращаться “аккуратно”.
EANTC Carsten Rossenhoevel<br><br> Читать дальше
The benchmarking methodology could be complemented with synthetic loss/delay, but this is out of scope of this draft ((netsecopen)).
Linux: ssh (конфигурация, 2FA, туннели, примеры подключения, автологин, удаление сессий, radius, скрипты, туннелирование, проксирование)
- SSH3 (seclab) – протокол по функционалу близкий к ssh поверх QUIC (есть реализаци клиента и сервера), название скорее неудачное, но в целом проект интересный – напр. маскировка под HTTPS, скорость за счет ускорения handshake, проброс не только TCP, но и UDP портов; встроенный в quic “mobile IP”, «вести себя как web сервер пока не получим нужный id», нативная поддержка oauth, поддержка сертификатов x.509.
Network: работа с pcap – сбор и анализ (Wireshark/tshark, tcpdump, packetdump, capinfos), редактирование (hex editor, tcprewrite, bittwiste, editcap, mergecap, wireedit), воспроизведение (tcpreplay, bittwist), анонимизация, комплексные продукты (moloch, observer)
СБОР и АНАЛИЗ
Разное
-
(Wireshark, ИИ) ИИ может использоваться для генерации pcap на основе описания трафика корректных с точки зрения протокола (TrafficT5)
https://www.sciencedirect.com/science/article/abs/pii/S1389128625008242
We introduce TrafficT5, a three-stage, self-correcting framework that turns natural-language intents into executable PCAPs. It (i) predicts flow-level features, (ii) generates byte-aligned hex under a fixed 00–FF vocabulary, and (iii) invokes a repair module that deterministically enforces protocol invariants and performs detector-guided, iterative byte-level correction trained with multi-task objectives.
NIC, Linux: работа с NIC, с сетевыми интерфейсами
BASIC
- COMPARING NET-TOOLS VS. IPROUTE PACKAGE COMMANDS
- Очереди сетевой карты (NIC queues), также известные как кольцевые буферы (ring buffers), используют оперативную память (RAM) компьютера, а не внутреннюю память самой карты. Очереди приема (Rx) и передачи (Tx) представляют собой области в системной RAM, которые выделяются драйвером сетевой карты при инициализации.
Linux/BSD: популярные дистрибутивы (general, network)
- Когда то считалось что Linux самая безопасная ОС, но сейчас – ОС самым большим количеством CVE за год (2025), в 5 раз больше чем у Windows
- Корпоративный сегмент: грубо говоря 45% debian (ubuntu+debian+raspbian), 45% rhel (centos+rhel+fedora), 10% остальные
- Популярные дистрибутивы могут выбирать не самую продолжительную (отличную от Long term support, LTS) по поддержке сборку Linux Kernel для своей работы (напр.
VRF: базовая настройка в Linux и на сетевых устройствах Cisco, Huawei
Linux
- База на xgu
- При настройке VRF в linux свой интерфейс в vrf не пингуется – это ок. Интерфейс в другом vrf при этом будет отвечать нашему. Можно интерфейсы соединить кабелем напрямую (в одной подсети, но разных vrf) или через промежуточный роутер (в разных подсетях) – без разницы.
Linux: rsync, scp передача файлов между серверами Linux
RSYNC
rsync – удобная утилита для выгрузки файлов с одного сервера на другой. Часто используется для backup. Rsync поддерживает шифрование (для уменьшения объема передаваемых данных) и может работать по ssh (мной только так и используется) при использовании опции -e (для безопасной передачи по сети).<br><br> Читать дальше