{"id":287145,"date":"2017-05-31T16:45:08","date_gmt":"2017-05-31T12:45:08","guid":{"rendered":"http:\/\/savepearlharbor.com\/?p=287145"},"modified":"-0001-11-30T00:00:00","modified_gmt":"-0001-11-29T21:00:00","slug":"","status":"publish","type":"post","link":"https:\/\/savepearlharbor.com\/?p=287145","title":{"rendered":"PHDays VII: \u0445\u0440\u043e\u043d\u0438\u043a\u0438 \u00ab\u041f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f\u00bb"},"content":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043f\u0435\u0440\u0435\u0434 \u00ab\u041f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c\u00bb \u043c\u044b \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0440\u0430\u0437 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u0441\u0431\u043e\u0440\u043d\u0443\u044e \u00ab\u0441\u043e\u043b\u044f\u043d\u043a\u0443\u00bb \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u0438\u0437 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 Solar Security, \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u0438\u0437 \u043d\u0435\u0440\u0430\u0432\u043d\u043e\u0434\u0443\u0448\u043d\u044b\u0445 \u0434\u0440\u0443\u0437\u0435\u0439 \u0438 SOC\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u0435\u043b\u0435\u0439 \u0420\u043e\u0441\u0441\u0438\u0438. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0435\u0441\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0432 \u00ab\u041f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438\u00bb \u2014 \u043a\u0430\u043a\u0438\u0435 \u0431\u044b\u043b\u0438 \u00ab\u043f\u0430\u0441\u0445\u0430\u043b\u043a\u0438\u00bb \u043e\u0442 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u043a\u0430\u043a\u0438\u0435 \u0448\u043b\u0438 \u0430\u0442\u0430\u043a\u0438, \u043a\u0430\u043a \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u043b\u0438\u0441\u044c, \u043a\u0430\u043a\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438 \u0442.\u0434.<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/cf7\/f01\/d0a\/cf7f01d0af444e228b7b60ebb7d2dbf1.png\"\/><br \/>  <a name=\"habracut\"><\/a><br \/>  \u0412 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 \u043d\u0430\u0448\u0430 \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0437\u0430\u043d\u0438\u043c\u0430\u043b\u0430\u0441\u044c \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u043c \u0422\u0435\u043b\u0435\u043a\u043e\u043c\u0430 (\u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u043f\u043e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043d\u0435 \u0441\u0438\u043b\u044c\u043d\u043e \u043e\u0442\u043b\u0438\u0447\u0430\u043b\u0441\u044f \u043e\u0442 \u041e\u0444\u0438\u0441\u0430, \u043d\u043e \u043d\u0435 \u0441\u0443\u0442\u044c). \u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 SOC\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043c\u0435\u043d\u044c\u0448\u0435, \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0422\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u043b\u0438\u0448\u0438\u043b\u0430\u0441\u044c \u0434\u043e\u043c\u0435\u043d\u0430, \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439 \u0438 \u0431\u043e\u043b\u044c\u0448\u0435\u0439 \u0447\u0430\u0441\u0442\u0438 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432, \u0438 \u043c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043f\u043e\u0440\u0430\u0431\u043e\u0442\u0430\u0442\u044c \u0435\u0449\u0435 \u0438 \u0441 \u041e\u0444\u0438\u0441\u043e\u043c. <\/p>\n<p>  \u0423 \u043a\u0430\u0436\u0434\u043e\u0433\u043e \u0443\u0447\u0430\u0441\u0442\u043d\u0438\u043a\u0430 \u043d\u0430 \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438 \u0431\u044b\u043b\u0438 \u0441\u0432\u043e\u0438 \u0446\u0435\u043b\u0438 \u0438 \u0437\u0430\u0434\u0430\u0447\u0438. \u0414\u043b\u044f \u043d\u0430\u0441 \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0437\u0430\u0434\u0430\u0447\u0435\u0439 \u0431\u044b\u043b\u0430 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0432 \u00ab\u0431\u043e\u0435\u0432\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445\u00bb \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0435\u043d\u0442 \u043f\u043e \u0440\u0430\u0431\u043e\u0442\u0435 \u0441 endpoint (\u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u043c\u044b \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u043b\u0438 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443), \u0438\u0434\u0435\u0438 \u043f\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044e \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0432\u043a\u0438 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u0430\u043d\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438 \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445 \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435. \u041e\u0444\u0438\u0441 \u0434\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u043f\u043e\u0434\u0445\u043e\u0434\u0438\u043b \u0438\u0434\u0435\u0430\u043b\u044c\u043d\u043e, \u043e\u0441\u043e\u0431\u0435\u043d\u043d\u043e \u0441 \u0443\u0447\u0435\u0442\u043e\u043c \u0442\u043e\u0433\u043e, \u0447\u0442\u043e \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u044b \u043e\u0431\u0435\u0449\u0430\u043b\u0438 \u00ab\u0432\u0440\u0430\u0433\u0430 \u0432\u043d\u0443\u0442\u0440\u0438\u00bb. <\/p>\n<p>  \u0415\u0441\u043b\u0438 \u043f\u043e\u0434\u0432\u0435\u0441\u0442\u0438 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u043b\u044c\u043d\u0443\u044e \u043e\u0446\u0435\u043d\u043a\u0443 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u044f, \u0432\u0441\u0435 \u0431\u044b\u043b\u043e \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0431\u043e\u0434\u0440\u043e \u0438 \u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e. \u041e\u0431\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u043b\u0438, \u043e\u0431\u043e\u0448\u043b\u0438\u0441\u044c \u0431\u0435\u0437 \u0443\u0441\u043f\u0435\u0448\u043d\u044b\u0445 \u0430\u0442\u0430\u043a \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0437\u0430\u0449\u0438\u0442\u044b \u0438 \u043f\u0440\u0438 \u0440\u0430\u0431\u043e\u0442\u0435 (GSM \u0422\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u043e\u043a\u0430\u0437\u0430\u043b\u0441\u044f \u043d\u0435 \u0432 \u0441\u043a\u043e\u0443\u043f\u0435 \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043b\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430). \u0418\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u043e\u0442 \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445 \u043c\u044b \u0437\u0430\u0449\u0438\u0442\u0438\u043b\u0438 \u043f\u043e\u043b\u043d\u043e\u0441\u0442\u044c\u044e (\u0445\u043e\u0442\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u0430 \u0422\u0435\u043b\u0435\u043a\u043e\u043c\u0430 \u0438 \u043f\u043e\u043b\u0443\u0447\u0438\u043b\u0430 \u0436\u0435\u043b\u0442\u0443\u044e \u043a\u0430\u0440\u0442\u043e\u0447\u043a\u0443 \u0437\u0430 \u0441\u043f\u043e\u0440\u044b \u0441 \u0430\u0440\u0431\u0438\u0442\u0440\u043e\u043c). \u0415\u0449\u0435 \u043f\u043e \u0434\u043e\u0440\u043e\u0433\u0435 \u043d\u0430\u0448\u043b\u0438 \u043f\u0430\u0440\u0443 \u00ab\u043f\u0430\u0441\u0445\u0430\u043b\u043e\u043a\u00bb \u043e\u0442 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u0447\u0435\u043c, \u0432\u0438\u0434\u0438\u043c\u043e, \u0438 \u043b\u0438\u0448\u0438\u043b\u0438 \u0441\u0435\u0431\u044f \u0443\u0432\u043b\u0435\u043a\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u0439 \u0431\u043e\u0440\u044c\u0431\u044b \u0441 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u043c \u0432\u0440\u0430\u0433\u043e\u043c. \u0422\u0435\u043f\u0435\u0440\u044c \u043e\u0431\u043e \u0432\u0441\u0435\u043c \u043f\u043e \u043f\u043e\u0440\u044f\u0434\u043a\u0443.<\/p>\n<h3>\u042d\u0442\u0430\u043f \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043a\u0438, \u0438\u043b\u0438 \u043a\u0430\u043a \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u0434\u043e \u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0433\u0440\u044b <\/h3>\n<p>  <\/p>\n<ol>\n<li> \u041f\u043e \u0437\u0430\u0434\u0443\u043c\u043a\u0435 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u00ab\u0432 \u0446\u0435\u043b\u044f\u0445 \u0441\u043e\u0445\u0440\u0430\u043d\u0435\u043d\u0438\u044f \u0431\u0430\u043b\u0430\u043d\u0441\u0430 \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0439 \u043f\u0440\u0438\u0441\u0443\u0442\u0441\u0442\u0432\u0443\u0435\u0442 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e\u0435, \u0441 \u043d\u0435\u0431\u043e\u043b\u044c\u0448\u0438\u043c \u043b\u044e\u0444\u0442\u043e\u043c, \u0447\u0438\u0441\u043b\u043e \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0435\u0439\u00bb. \u041d\u0430 \u043f\u0440\u0430\u043a\u0442\u0438\u043a\u0435 \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0430\u043a Windows 2008 R2 \u0431\u0435\u0437 \u0435\u0434\u0438\u043d\u043e\u0433\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u0432\u0441\u0435\u0445 50 \u0445\u043e\u0441\u0442\u0430\u0445. \u042d\u0442\u043e \u0431\u044b\u043b \u043f\u0435\u0440\u0432\u044b\u0439 \u0441\u044e\u0440\u043f\u0440\u0438\u0437. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u041e\u0421 \u0432\u044b\u0431\u0438\u0432\u0430\u043b\u0438 \u0447\u0443\u0442\u044c \u043b\u0438 \u043d\u0435 \u0441 \u0431\u043e\u0435\u043c, \u0438\u0431\u043e \u0434\u043e\u043b\u0436\u0435\u043d \u0431\u044b\u0442\u044c \u00ab\u0431\u0430\u043b\u0430\u043d\u0441\u00bb.\n<p>  \u041d\u043e \u043e\u0431\u043d\u043e\u0432\u043b\u044f\u0442\u044c\u0441\u044f \u043d\u0430\u0434\u043e \u0432 \u043b\u044e\u0431\u043e\u043c \u0441\u043b\u0443\u0447\u0430\u0435, \u0442.\u043a., \u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, Sysmon v6 \u043d\u0430 Windows 2008 \u0438 Windows 7 \u0443\u0436\u0435 \u043d\u0435 \u0443\u0441\u0442\u0430\u043d\u0430\u0432\u043b\u0438\u0432\u0430\u0435\u0442\u0441\u044f, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u041e\u0421 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442 \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0446\u0438\u0444\u0440\u043e\u0432\u0443\u044e \u043f\u043e\u0434\u043f\u0438\u0441\u044c. <a href=\"https:\/\/support.microsoft.com\/en-us\/help\/3033929\/microsoft-security-advisory-availability-of-sha-2-code-signing-support-for-windows-7-and-windows-server-2008-r2-march-10,-2015\">\u0420\u0435\u0448\u0435\u043d\u0438\u0435<\/a>. <\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/9c5\/46e\/3df\/9c546e3df87e4dd7b19bb787891a581d.png\"\/><\/p>\n<\/li>\n<li>\u0412\u0442\u043e\u0440\u044b\u043c \u0441\u044e\u0440\u043f\u0440\u0438\u0437\u043e\u043c \u0431\u044b\u043b\u043e \u0447\u0438\u0441\u043b\u043e Web-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0432 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435 \u043e\u0444\u0438\u0441\u0430. \u0412\u0438\u0434\u0438\u043c\u043e, \u0440\u0435\u0448\u0438\u043b\u0438 \u0441\u043e\u0431\u0440\u0430\u0442\u044c \u0432\u0441\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u044b\u0435 \u043f\u043b\u0430\u0442\u0444\u043e\u0440\u043c\u044b \u0441 \u043d\u0430\u0438\u0431\u043e\u043b\u044c\u0448\u0438\u043c \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e\u043c \u0434\u044b\u0440\u044f\u0432\u043e\u0433\u043e \u0441\u043e\u0444\u0442\u0430.\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/32a\/f22\/e53\/32af22e538e9425e873f2ad35d9b86a8.png\"\/><\/p>\n<\/li>\n<li>\u041a\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u0432 \u0446\u0435\u043b\u043e\u043c:<br \/> \n<ul>\n<li> 25 \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0441 OS Windows 2008 R2. \u041e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u2013 \u0431\u0430\u0437\u0430 mysql \u043f\u043e\u0434 \u043a\u0430\u0436\u0434\u044b\u0439 \u0438\u0437 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432.<\/li>\n<li> 25 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439 Windows 7.<\/li>\n<li> 32 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0441\u0435\u0440\u0432\u0438\u0441\u0430, \u043f\u0440\u0435\u0438\u043c\u0443\u0449\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e Ubuntu \u0441 \u0440\u0430\u0437\u043d\u043e\u043e\u0431\u0440\u0430\u0437\u043d\u044b\u043c \u0432\u0435\u0431-\u043a\u043e\u043d\u0442\u0435\u043d\u0442\u043e\u043c.<\/li>\n<\/ul>\n<p>  \u0421\u0417\u0418, \u043d\u0430 \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0443 \u0417\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u043e\u0432 \u0445\u0432\u0430\u0442\u0438\u043b\u043e \u0441\u0440\u0435\u0434\u0441\u0442\u0432:  <\/p>\n<ul>\n<li>CheckPoint FW + IPS \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0435\u043c \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0435 \u0441\u0435\u0442\u0438.<\/li>\n<li>Kaspersky AV 10 \u043d\u0430 \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u044f\u0445 + Kaspersky for windows server 8.0 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445.<\/li>\n<li>Kaspersky for Linux \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0432\u0435\u0431 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445. <\/li>\n<li>ObserveIT \u043d\u0430 \u0432\u0441\u0435\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b.<\/li>\n<\/ul>\n<p>  \u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0432 SOC:  <\/p>\n<ul>\n<li>ArcSight \u2013 \u0421\u0417\u0418 + \u0430\u0443\u0434\u0438\u0442 \u041e\u0421. <\/li>\n<li>Splunk \u2013 netflow + Unix Audit. \u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 Web + \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u0430\u0442\u0430\u043a, \u043d\u0430\u043b\u0438\u0447\u0438\u044f \u043d\u043e\u0432\u044b\u0445 \u0445\u043e\u0441\u0442\u043e\u0432\\\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432.<\/li>\n<\/ul>\n<p>  <\/li>\n<li>\u041f\u043e \u0434\u043e\u0433\u043e\u0432\u043e\u0440\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0441 \u0417\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0430\u043c\u0438 \u043f\u043e\u043c\u0438\u043c\u043e \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u043c\u044b \u0432\u0437\u044f\u043b\u0438 \u043d\u0430 \u0441\u0435\u0431\u044f \u0440\u0435\u0430\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u043e Windows-\u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435. \u0412 \u0442\u043e\u043c \u0447\u0438\u0441\u043b\u0435 \u0438 \u043f\u043e \u0442\u043e\u0439 \u043f\u0440\u0438\u0447\u0438\u043d\u0435, \u0447\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u044b\u0439 \u043d\u0430\u043c \u0430\u0443\u0434\u0438\u0442 \u0440\u0430\u0441\u043a\u0430\u0442\u044b\u0432\u0430\u0435\u0442\u0441\u044f \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u0442\u0440\u0438\u0432\u0438\u0430\u043b\u044c\u043d\u043e \u0438 \u043d\u0430\u043c \u0441\u0430\u043c\u0438\u043c \u043d\u0443\u0436\u043d\u043e \u0431\u044b\u043b\u043e \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u043d\u044b\u0435 \u043c\u0435\u0441\u0442\u0430. <\/li>\n<\/ol>\n<p>  <\/p>\n<h3>\u041e\u0431\u0449\u0430\u044f \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b<\/h3>\n<p>  <\/p>\n<ol>\n<li>\u0412\u043d\u0435\u0448\u043d\u0438\u0439 Web: <br \/> \n<ul>\n<li>\u041d\u0430 \u0443\u0440\u043e\u0432\u043d\u0435 \u041e\u0421 \u2013 auth log + auditd \u043d\u0430 EXECVE + \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u043e\u0432 Web-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u0438 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u043e\u0432 \/tmp\/.<\/li>\n<li>\u0410\u0443\u0434\u0438\u0442 \u0432\u044b\u043f\u043e\u043b\u043d\u044f\u0435\u043c\u044b\u0445 \u043a\u043e\u043c\u0430\u043d\u0434 \u0432 bash (\u0447\u0442\u043e-\u0442\u043e \u0432\u0440\u043e\u0434\u0435 <a href=\"http:\/\/webplay.pro\/linux\/syslog-log-bash-history-every-user.html\">webplay.pro\/linux\/syslog-log-bash-history-every-user.html<\/a>, \u043d\u043e \u0441\u0438\u043b\u044c\u043d\u043e \u0443\u043b\u0443\u0447\u0448\u0435\u043d\u043d\u043e\u0435).<\/li>\n<li>\u041d\u0430\u0434\u0435\u0436\u0434\u0430 \u043d\u0430 CheckPoint IPS. <\/li>\n<li>Kaspersky AV \u043d\u0430 Linux. \u041d\u0435 \u0442\u043e \u0447\u0442\u043e\u0431\u044b \u043c\u044b \u0432 \u043d\u0435\u0433\u043e \u0441\u0438\u043b\u044c\u043d\u043e \u0432\u0435\u0440\u0438\u043b\u0438, \u043d\u043e \u0440\u0430\u0437 \u0443\u0436 \u043e\u043d \u0435\u0441\u0442\u044c&#8230;<\/li>\n<\/ul>\n<p>  \u0417\u0430\u0434\u0430\u0447\u0438 \u0434\u043b\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 (\u0432\u0437\u044f\u043b\u0438 \u043f\u043e \u043c\u0438\u043d\u0438\u043c\u0443\u043c\u0443, \u0447\u0442\u043e\u0431\u044b \u043d\u0435 \u0441\u043e\u0432\u0441\u0435\u043c \u0441\u0442\u044b\u0434\u043d\u043e \u0431\u044b\u043b\u043e):   <\/p>\n<ul>\n<li>\u0412\u043d\u0435\u0448\u043d\u0438\u0435 \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f.<\/li>\n<li>\u041f\u043e\u0434\u0431\u043e\u0440\u044b \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0438 \u0432\u0445\u043e\u0434\u044b \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0430 \u043f\u043e SSH \u043d\u0435 \u0438\u0437 \u043d\u0430\u0448\u0438\u0445 \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u043e\u0432.<\/li>\n<li>\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0441\u043a\u0440\u0438\u043f\u0442\u043e\u0432 \u0432 \u041e\u0421.<\/li>\n<li>\u041d\u0435\u043c\u043d\u043e\u0433\u043e \u043a\u0430\u0441\u0442\u043e\u043c\u043d\u044b\u0445 \u0441\u0446\u0435\u043d\u0430\u0440\u0438\u0435\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0434\u043e\u043f\u0438\u0441\u044b\u0432\u0430\u043b\u0438\u0441\u044c \u043d\u0430 \u043b\u0435\u0442\u0443 \u043f\u043e\u0434 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b.<\/li>\n<\/ul>\n<p>  <\/li>\n<li>\u041e\u0421 Windows:<br \/> \n<ul>\n<li>Sysmon v6:<br \/> \n<ul>\n<li>\u0417\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 (\u043c\u043d\u043e\u0433\u043e \u043f\u043b\u044e\u0441\u043e\u0432 \u043f\u043e \u0441\u0440\u0430\u0432\u043d\u0435\u043d\u0438\u044e \u0441\u043e \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u043c \u0430\u0443\u0434\u0438\u0442\u043e\u043c Windows).<\/li>\n<li>\u0421\u043e\u0437\u0434\u0430\u043d\u0438\u0435 \u0444\u0430\u0439\u043b\u043e\u0432 \u0438 \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0440\u0435\u0435\u0441\u0442\u0440\u0430 (\u0432\u043a\u043b\u044e\u0447\u0430\u0435\u0442\u0441\u044f \u0441\u0440\u0430\u0437\u0443 \u043d\u0430 \u0432\u0435\u0441\u044c \u0445\u043e\u0441\u0442, \u043d\u0435 \u043d\u0443\u0436\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u0442\u044c \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e \u043d\u0430 \u043a\u0430\u0436\u0434\u043e\u043c \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435).<\/li>\n<li>\u0417\u0430\u0433\u0440\u0443\u0437\u043a\u0430 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a (\u043e\u0447\u0435\u043d\u044c \u0445\u043e\u0442\u0435\u043b\u043e\u0441\u044c \u0443\u0432\u0438\u0434\u0435\u0442\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u0445\u0430\u043a\u0435\u0440\u0430\u043c\u0438\u00bb \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u043e\u0433\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u041f\u041e).<\/li>\n<li>\u041e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u0435 \u043a \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u043c\u0443 \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0443 \u0434\u0440\u0443\u0433\u0438\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432.<\/li>\n<\/ul>\n<p>  <\/li>\n<li>\u0410\u0443\u0434\u0438\u0442 OS Windows (Advanced Audit Configuration). <br \/>  \u0417\u0434\u0435\u0441\u044c \u0442\u043e\u0436\u0435 \u043d\u0435\u0442 \u043d\u0438\u043a\u0430\u043a\u043e\u0439 \u043c\u0430\u0433\u0438\u0438, \u0432\u0441\u0435 \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u043e. \u0415\u0434\u0438\u043d\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0439 \u043c\u043e\u043c\u0435\u043d\u0442 \u2013 \u0432 \u043e\u0431\u044f\u0437\u0430\u0442\u0435\u043b\u044c\u043d\u043e\u043c \u043f\u043e\u0440\u044f\u0434\u043a\u0435 \u0432\u043a\u043b\u044e\u0447\u0430\u043b\u0441\u044f \u0430\u0443\u0434\u0438\u0442 \u043a\u0430\u0442\u0435\u0433\u043e\u0440\u0438\u0438 \u00abFiltering Platform Connection\u00bb, \u0432 \u043a\u043e\u0442\u043e\u0440\u043e\u0439 \u0435\u0441\u0442\u044c \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u0441\u043e\u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u044b\u0435 \u0441\u043e\u0431\u044b\u0442\u0438\u044f \u0441 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430\u043c\u0438, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u044d\u0442\u0438 \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u0443\u044e\u0442.\n<\/li>\n<li>\u041f\u0430\u0440\u0430 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043d\u0430 \u0441\u0442\u0430\u0440\u0442\u0435 \u0438\u043d\u0436\u0435\u043a\u0442\u044f\u0442\u0441\u044f \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u044b cmd.exe \u0438 powershell.exe \u0438 \u043b\u043e\u0433\u0438\u0440\u0443\u044e\u0442 \u0432\u0441\u0435 \u0432\u0432\u0435\u0434\u0435\u043d\u043d\u044b\u0435 \u043a\u043e\u043c\u0430\u043d\u0434\u044b. \u0427\u0443\u0434\u0435\u0441\u043d\u0430\u044f \u0432\u0435\u0449\u044c \ud83d\ude42\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/a61\/72d\/5a4\/a6172d5a4de240309964d387f5118352.png\"\/><\/p>\n<\/li>\n<li>\u041d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u00ab\u0441\u044e\u0440\u043f\u0440\u0438\u0437\u043e\u0432\u00bb \u0434\u043b\u044f \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445:<br \/> \n<ul>\n<li>\u0412\u0437\u044f\u043b\u0438 \u043d\u0430 \u0432\u043e\u043e\u0440\u0443\u0436\u0435\u043d\u0438\u0435 \u043e\u043f\u044b\u0442 \u043e\u0431\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u043d\u0430 \u043f\u0440\u043e\u0435\u043a\u0442\u0430\u0445 \u0438 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 \u0423\u0417 svcbackup \u0432 \u0434\u043e\u043c\u0435\u043d\u0435 \u0441 \u043f\u0430\u0440\u043e\u043b\u0435\u043c \u0432 \u043a\u043e\u043c\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f\u0445. \u0418 \u0440\u044f\u0434\u043e\u043c \u043f\u0440\u0430\u0432\u0438\u043b\u043e \u043d\u0430 \u0434\u0435\u0442\u0435\u043a\u0442 \u043b\u044e\u0431\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u043f\u043e\u0434 \u044d\u0442\u043e\u0439 \u0423\u0417:\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/161\/6ad\/002\/1616ad002e2d4cce9ee5043fe1e9bfa8.png\"\/><\/p>\n<\/li>\n<li>\u041f\u0430\u0442\u0447\u0438 \u0441\u0442\u0430\u0432\u0438\u0442\u044c \u2013 \u044d\u0442\u043e \u0445\u043e\u0440\u043e\u0448\u043e \u0438 \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e, \u043d\u043e \u043d\u0435\u0441\u043f\u0440\u0430\u0432\u0435\u0434\u043b\u0438\u0432\u043e \u043f\u043e \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u044e \u043a \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043c\u044b \u0440\u0435\u0448\u0438\u043b\u0438 \u043f\u043e\u043c\u043e\u0447\u044c \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u0430\u043c, \u0438 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u044f \u043d\u0430 \u041e\u0421 \u0441\u0442\u0430\u043b\u0438 \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u0442\u044c \u0442\u0430\u043a:\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/966\/65f\/176\/96665f176d62408c86487a0e80c4f21e.png\"\/><\/p>\n<\/li>\n<li>\u041c\u044b \u0432\u0441\u0435 \u0436\u0435 \u0436\u0434\u0430\u043b\u0438, \u0447\u0442\u043e \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u0431\u044b\u0441\u0442\u0440\u043e \u043f\u043e\u043f\u0430\u0434\u0443\u0442 \u0432\u043d\u0443\u0442\u0440\u044c \u0441\u0435\u0442\u0438, \u043f\u043e\u044d\u0442\u043e\u043c\u0443 \u0447\u0435\u0440\u0435\u0437 \u0434\u043e\u043c\u0435\u043d \u043f\u0440\u0430\u043a\u0442\u0438\u0447\u0435\u0441\u043a\u0438 \u043d\u0430 \u0432\u0441\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0435 \u0441\u0442\u0430\u043d\u0446\u0438\u0438 \u0440\u0430\u0441\u043a\u0430\u0442\u0438\u043b\u0438 LSA Protect \u0434\u043b\u044f \u0437\u0430\u0449\u0438\u0442\u044b \u043e\u0442 Mimikatz. \u041d\u043e \u043f\u0440\u0438 \u044d\u0442\u043e\u043c \u043d\u0435 \u0434\u043b\u044f \u0432\u0441\u0435\u0445 \u0442\u0438\u043f\u043e\u0432 \u0423\u0417, \u0438 \u0442\u043e\u043b\u044c\u043a\u043e Logon Credential\n<pre><code>HKLM\\SYSYTEM\\CurrentControlSet\\Control\\SecurityProvider\\Wdigest \/v UseLogonCredential \/t REG_DWORD \/d 0 <\/code><\/pre>\n<p>  \u0415\u0441\u0442\u0435\u0441\u0442\u0432\u0435\u043d\u043d\u043e, \u0441 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u043e\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0441\u043e\u043e\u0442\u0432\u0435\u0442\u0441\u0442\u0432\u0443\u044e\u0449\u0435\u0433\u043e \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u0430 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435. <\/li>\n<li>\u041d\u0430 \u0441\u043b\u0443\u0447\u0430\u0439, \u0435\u0441\u043b\u0438 \u0431\u044b \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u0438 \u043f\u043e\u043f\u0430\u0434\u0430\u043d\u0438\u0438 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443 \u043f\u043e\u043f\u044b\u0442\u0430\u043b\u0438\u0441\u044c \u0431\u044b \u043e\u0442\u043a\u043b\u044e\u0447\u0438\u0442\u044c \u043d\u0430\u0441 \u043e\u0442 \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u0432\u043a\u043b\u044e\u0447\u0438\u0432 \u0431\u043b\u043e\u043a\u0438\u0440\u0443\u044e\u0449\u0438\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043d\u0430 FW), \u0431\u044b\u043b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d \u0441\u043a\u0440\u0438\u043f\u0442, \u0440\u0430\u0431\u043e\u0442\u0430\u044e\u0449\u0438\u0439 \u043f\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043d\u0438\u044e \u0438 \u043c\u0435\u043d\u044f\u044e\u0449\u0438\u0439 \u043f\u043e\u043b\u0438\u0442\u0438\u043a\u0443 \u043d\u0430 \u0438\u0441\u0445\u043e\u0434\u043d\u0443\u044e \u043f\u0440\u0438 \u043d\u0430\u043b\u0438\u0447\u0438\u0438 \u0441\u043e\u0431\u044b\u0442\u0438\u0439 \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u044f FW:\n<div class=\"spoiler\"><b class=\"spoiler_title\">\u0412\u043d\u0438\u043c\u0430\u043d\u0438\u0435, \u0441\u043f\u043e\u0439\u043b\u0435\u0440!<\/b><\/p>\n<div class=\"spoiler_text\">\n<pre><code>$compname = Get-WMIObject Win32_ComputerSystem | Select-Object -ExpandProperty name  $outputevent = Get-WinEvent \u2013LogName  &quot;Microsoft-Windows-Windows Firewall With Advanced Security\/Firewall&quot; | Where-object {$_.ID -eq 2003} | Format-list TimeCreated, Message | Out-File $env:temp\\JSOC_TEMP_FW  #reg.exp = (?i).(.*value.*yes) $readoutputeventE = type $env:temp\\JSOC_TEMP_FW | Select-String -Pattern &quot;Value:    Yes&quot;   if ($readoutputeventE) \t{ \t\t& $env:systemroot\\getrulesFW.vbe \t\t& $env:systemroot\\System32\\cmd.exe \/c netsh advfirewall import $env:systemroot\\JSOC.wfw \t\tGet-WinEvent \u2013LogName  &quot;Microsoft-Windows-Windows Firewall With Advanced Security\/Firewall&quot; | Where-object {$_.ID -eq 2003} | Format-list TimeCreated, Message | Out-File $env:temp\\JSOC_FW_LOG \t\t& $env:systemroot\\System32\\wevtutil.exe cl &quot;Microsoft-Windows-Windows Firewall With Advanced Security\/Firewall&quot; \t\tWrite-EventLog \u2013LogName Application \u2013Source &quot;Application&quot; \u2013EntryType Information \u2013EventID 666 \u2013Message &quot;Firewall enabled detected: START AUTORESPONSE!!1111&quot; \t}<\/code><\/pre>\n<\/div>\n<\/div>\n<\/li>\n<\/ul>\n<p>  <\/li>\n<\/ul>\n<\/li>\n<li>\u041a\u043e\u043d\u0442\u0435\u043d\u0442 \u043f\u043e \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0443 \u041e\u0421 Windows \u0432 \u0438\u0442\u043e\u0433\u0435 \u0440\u0430\u0437\u0431\u0438\u043b\u0441\u044f \u043d\u0430 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u0447\u0430\u0441\u0442\u0435\u0439: <br \/> \n<ul>\n<li>\u0421\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0439 \u043a\u043e\u043d\u0442\u0435\u043d\u0442 Solar JSOC, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0440\u0430\u0431\u043e\u0442\u0430\u0435\u0442 \u043d\u0430 \u0432\u0441\u0435\u0445 \u0437\u0430\u043a\u0430\u0437\u0447\u0438\u043a\u0430\u0445.<\/li>\n<li>\u041e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 \u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u043f\u043e \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044e \u0430\u043d\u043e\u043c\u0430\u043b\u044c\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438 \u0438 \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0432 \u041e\u0421. <br \/>  \u041f\u0440\u043e \u043f\u0435\u0440\u0432\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u043f\u0438\u0441\u0430\u0442\u044c \u043d\u0435\u0438\u043d\u0442\u0435\u0440\u0435\u0441\u043d\u043e, \u0430 \u0432\u043e\u0442 \u043d\u0430 \u0432\u0442\u043e\u0440\u043e\u0439 \u043e\u0441\u0442\u0430\u043d\u043e\u0432\u043b\u044e\u0441\u044c \u043d\u0435\u043c\u043d\u043e\u0433\u043e \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435.\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/b0d\/ebc\/124\/b0debc12486b488aa779b6689b79be8a.png\"\/><\/li>\n<\/ul>\n<p>  \u041e\u0431\u0449\u0430\u044f \u0438\u0434\u0435\u044f \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0430\u044f:   <\/p>\n<ol>\n<li>\u0414\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0432\u0430\u0440\u0438\u0430\u043d\u0442\u044b \u0437\u0430\u043a\u0440\u0435\u043f\u043b\u0435\u043d\u0438\u044f \u0432 \u041e\u0421. \u041e\u043f\u0438\u0441\u044b\u0432\u0430\u0442\u044c \u0434\u043e\u043b\u0433\u043e, \u043b\u0443\u0447\u0448\u0435 \u0434\u0430\u043c \u0441\u0441\u044b\u043b\u043a\u0443 \u043d\u0430 \u043e\u0442\u043b\u0438\u0447\u043d\u0443\u044e \u043f\u0440\u0435\u0437\u0435\u043d\u0442\u0430\u0446\u0438\u044e \u043a\u043e\u043b\u043b\u0435\u0433 \u0438\u0437 \u041b\u041a \u043d\u0430 PHDays, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u0437\u0430\u043c\u0435\u0447\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0440\u0430\u0441\u043f\u0438\u0441\u0430\u043b\u0438 \u0432\u0441\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f: <a href=\"https:\/\/www.phdays.com\/program\/231388\/\">www.phdays.com\/program\/231388<\/a><\/li>\n<li>\u0414\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0438 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 \u0440\u0430\u0431\u043e\u0442\u044b \u0438 \u043d\u0430\u0441\u0442\u0440\u0430\u0438\u0432\u0430\u043b\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 \u0438\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0439 \u043f\u043e \u0442\u043e\u043c\u0443, \u0447\u0442\u043e \u0431\u044b\u043b\u043e \u043f\u0440\u0438\u0437\u043d\u0430\u043d\u043e \u043b\u0435\u0433\u0438\u0442\u0438\u043c\u043d\u044b\u043c. <\/li>\n<li>\u0414\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0445 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u043e\u0432 \u043d\u0430 \u0444\u0430\u0439\u043b\u043e\u0432\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 \u0438 \u0432 \u0440\u0435\u0435\u0441\u0442\u0440\u0435. \u0414\u043b\u044f \u044d\u0442\u043e\u0433\u043e \u0442\u0430\u043a\u0436\u0435 \u0441\u043e\u0431\u0438\u0440\u0430\u043b\u0438 \u043f\u0440\u043e\u0444\u0438\u043b\u0438 \u0438 \u0441\u043e\u0441\u0442\u0430\u0432\u043b\u044f\u043b\u0438 \u0441\u043f\u0438\u0441\u043a\u0438 \u0440\u0430\u0437\u0440\u0435\u0448\u0435\u043d\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438.<\/li>\n<li>\u0414\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0432\u0435\u0442\u043e\u043a \u0440\u0435\u0435\u0441\u0442\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0442 \u0437\u0430 \u0430\u0432\u0442\u043e\u0437\u0430\u043f\u0443\u0441\u043a \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u0438 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a \u043f\u0440\u0438 \u0441\u0442\u0430\u0440\u0442\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438\/\u0438\u043b\u0438 \u0432\u0445\u043e\u0434\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f. <\/li>\n<li>\u0414\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u0443\u0435\u043c \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0432\u0435\u0442\u043e\u043a \u0440\u0435\u0435\u0441\u0442\u0440\u0430, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043e\u0442\u0432\u0435\u0447\u0430\u044e\u0442 \u0437\u0430 \u0437\u0430\u0449\u0438\u0442\u0443 \u043e\u0442 \u0443\u0441\u043b\u043e\u0432\u043d\u043e\u0433\u043e mimikatz \u0438 \u0435\u0433\u043e \u0430\u043d\u0430\u043b\u043e\u0433\u043e\u0432, \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u043a\u043e\u043c\u0430\u043d\u0434\u043b\u0435\u0442\u043e\u0432 powershell \u0438 \u0442.\u0434.<\/li>\n<\/ol>\n<p>  \u0412 \u0446\u0435\u043b\u043e\u043c \u044d\u0442\u043e \u0442\u0435\u043c\u0430 \u0434\u043b\u044f \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0445 \u0441\u0442\u0430\u0442\u0435\u0439, \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u0447\u0443\u0442\u044c \u043f\u043e\u0437\u0436\u0435 \u043e\u043f\u0438\u0448\u0435\u043c \u043f\u043e\u0434\u0440\u043e\u0431\u043d\u0435\u0435. <\/p>\n<p>  \u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0432\u0435\u0441\u044c \u0430\u0443\u0434\u0438\u0442 \u0431\u044b\u043b \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d \u0438 \u0437\u0430\u043f\u0443\u0449\u0435\u043d\u044b \u043f\u0440\u0430\u0432\u0438\u043b\u0430, \u043f\u043e\u044f\u0432\u0438\u043b\u0438\u0441\u044c \u043f\u0435\u0440\u0432\u044b\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b. \u041d\u0430\u0447\u0430\u043b\u0438 \u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0435\u0442\u0435\u0432\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u043e\u0442 \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0430 svchost.exe \u043d\u0430 \u043d\u0435\u043a\u0438\u0439 \u0432\u043d\u0435\u0448\u043d\u0438\u0439 \u0441\u0435\u0440\u0432\u0435\u0440 208.91.197.46:9999, \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u043d\u0435 \u0431\u044b\u043b\u043e \u0432 \u043d\u0430\u0448\u0435\u043c \u043f\u0440\u043e\u0444\u0438\u043b\u0435. \u0412 ArcSight \u044d\u0442\u043e \u0432\u044b\u0433\u043b\u044f\u0434\u0435\u043b\u043e \u0441\u043b\u0435\u0434\u0443\u044e\u0449\u0438\u043c \u043e\u0431\u0440\u0430\u0437\u043e\u043c:<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/6a3\/ca5\/c8b\/6a3ca5c8b86541f2aedf57b665455c98.jpg\"\/><\/p>\n<p>  \u041f\u043e\u0441\u043b\u0435 \u0431\u0435\u0433\u043b\u043e\u0433\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u0432\u044b\u044f\u0441\u043d\u0438\u043b\u043e\u0441\u044c, \u0447\u0442\u043e \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 svchost.exe \u0447\u0435\u0440\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u0443\u044e dll: c:\\windows\\FileName.jpg:<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/f97\/5c4\/d49\/f975c4d4900c4af88d61b1b506a5dbdc.jpg\"\/><\/p>\n<p>  \u041f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e \u0441 \u043d\u0435\u0439 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0438\u043b\u0441\u044f \u0435\u0449\u0435 \u043e\u0434\u0438\u043d \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441 \u043d\u0430 \u0442\u043e\u043c \u0436\u0435 \u0441\u0435\u0440\u0432\u0435\u0440\u0435. \u0412\u043e\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0444\u0443\u043d\u043a\u0446\u0438\u043e\u043d\u0430\u043b \u043d\u0435 \u0443\u0441\u043f\u0435\u043b\u0438 \u0438\u0437\u0443\u0447\u0438\u0442\u044c, \u0443\u0434\u0430\u043b\u0438\u043b\u0438 \u0441\u0440\u0430\u0437\u0443 \u0436\u0435, \u043a\u0430\u043a \u0443\u0432\u0438\u0434\u0435\u043b\u0438 \ud83d\ude42<\/p>\n<pre><code>c:\\program files (x86)\\wina\\wina.exe (471d39a51a79f342033c5b0636c244dc).  <\/code><\/pre>\n<p>  <a href=\"https:\/\/www.trendmicro.com\/vinfo\/us\/threat-encyclopedia\/malware\/troj_scar.alr\">www.trendmicro.com\/vinfo\/us\/threat-encyclopedia\/malware\/troj_scar.alr<\/a> + <a href=\"https:\/\/www.virustotal.com\/ru\/file\/1154535130d546eaa33bbc9051a9cb91e2b0e3a3991286c3d5b0a708110c9aa7\/analysis\/\">www.virustotal.com\/ru\/file\/1154535130d546eaa33bbc9051a9cb91e2b0e3a3991286c3d5b0a708110c9aa7\/analysis<\/a> <\/p>\n<p>  \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e, \u044d\u0442\u043e \u0441\u0442\u0430\u043b\u043e \u043d\u0430\u0448\u0435\u0439 \u0441\u0430\u043c\u043e\u0439 \u0431\u043e\u043b\u044c\u0448\u043e\u0439 \u043e\u0448\u0438\u0431\u043a\u043e\u0439 \u0437\u0430 \u0432\u0440\u0435\u043c\u044f \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u044f, \u043d\u043e \u043c\u044b \u00ab\u043f\u0440\u0438\u0431\u0438\u043b\u0438\u00bb \u044d\u0442\u043e\u0442 \u0441\u044e\u0440\u043f\u0440\u0438\u0437 \u043e\u0442 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432 \u0435\u0449\u0435 \u0434\u043e \u043d\u0430\u0447\u0430\u043b\u0430 \u0438\u0433\u0440\u044b. \u0412\u043f\u043e\u043b\u043d\u0435 \u0432\u0435\u0440\u043e\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u043e\u043d \u0431\u044b\u043b \u0447\u0430\u0441\u0442\u044c\u044e \u043a\u0430\u043a\u043e\u0433\u043e-\u0442\u043e \u043c\u0430\u0441\u0448\u0442\u0430\u0431\u043d\u043e\u0433\u043e \u043f\u043b\u0430\u043d\u0430, \u043d\u043e \u0443\u0436\u0435 \u043f\u043e\u0437\u0434\u043d\u043e \u043e \u0447\u0435\u043c-\u0442\u043e \u0441\u043e\u0436\u0430\u043b\u0435\u0442\u044c \ud83d\ude42<\/p>\n<p>  \u0421 \u0442\u0430\u043a\u0438\u043c\u0438 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0430\u043c\u0438 \u043c\u044b \u0438 \u043f\u043e\u0448\u043b\u0438 \u0441\u043f\u0430\u0442\u044c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0439 \u0440\u0430\u0437 \u043f\u0435\u0440\u0435\u0434 \u043d\u0430\u0447\u0430\u043b\u043e\u043c \u0438\u0433\u0440\u044b.   <\/li>\n<\/ol>\n<p>  <\/p>\n<h3>\u041f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435<\/h3>\n<p>  <b>\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0430\u043a\u0442\u0443\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043a \u0430\u0443\u0434\u0438\u0442\u0430<\/b><\/p>\n<p>  \u041f\u043e \u043e\u043f\u044b\u0442\u0443 \u043f\u0440\u043e\u0448\u043b\u043e\u0433\u043e \u0433\u043e\u0434\u0430 \u0431\u044b\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430 \u043d\u0435\u0441\u0442\u0430\u0442\u0438\u0447\u043d\u0430 \u0438 \u043c\u043e\u0436\u0435\u0442 \u043c\u0435\u043d\u044f\u0442\u044c\u0441\u044f \u0432 \u043f\u0440\u043e\u0438\u0437\u0432\u043e\u043b\u044c\u043d\u044b\u0435 \u043c\u043e\u043c\u0435\u043d\u0442\u044b \u0432\u0440\u0435\u043c\u0435\u043d\u0438. \u0412\u043e\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0435\u0441\u043b\u0438 \u0432 \u043f\u0440\u043e\u0448\u043b\u043e\u043c \u0433\u043e\u0434\u0443 \u043e\u043d\u0430 \u0440\u043e\u0441\u043b\u0430 (\u043d\u0430\u043c \u043f\u0440\u0438\u043b\u0435\u0442\u0435\u043b\u043e 6 \u0445\u043e\u0441\u0442\u043e\u0432 \u043d\u0430 \u0432\u043d\u0435\u0448\u043d\u0435\u043c \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0435 \u0432 \u0442\u0435\u0447\u0435\u043d\u0438\u0435 10 \u043c\u0438\u043d\u0443\u0442), \u0442\u043e \u0432 \u044d\u0442\u043e\u043c \u0441\u0442\u0430\u043b\u0430 \u0441\u0442\u0440\u0435\u043c\u0438\u0442\u0435\u043b\u044c\u043d\u043e \u0441\u043e\u043a\u0440\u0430\u0449\u0430\u0442\u044c\u0441\u044f. \u041d\u0430 \u043c\u043e\u043c\u0435\u043d\u0442 \u0441\u0442\u0430\u0440\u0442\u0430 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0441\u0435\u0440\u0432\u0435\u0440\u043e\u0432 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0438 \u0441\u043e\u043a\u0440\u0430\u0442\u0438\u043b\u043e\u0441\u044c \u0434\u043e 11, \u0438 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u0440\u0430\u0431\u043e\u0447\u0438\u0445 \u0441\u0442\u0430\u043d\u0446\u0438\u0439 \u2013 \u0434\u043e 15. <\/p>\n<p>  \u0412 \u0442\u0430\u043a\u0438\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 \u0431\u044b\u0441\u0442\u0440\u043e \u0441\u0442\u0430\u043b\u043e \u043f\u043e\u043d\u044f\u0442\u043d\u043e, \u0447\u0442\u043e, \u043d\u0435\u0441\u043c\u043e\u0442\u0440\u044f \u043d\u0430 \u043d\u0430\u0441\u0442\u0440\u043e\u0435\u043d\u043d\u044b\u0439 \u0430\u0443\u0434\u0438\u0442, \u043d\u0443\u0436\u043d\u0430 \u0434\u043e\u0441\u0442\u043e\u0432\u0435\u0440\u043d\u0430\u044f \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u044f \u043e \u0435\u0433\u043e \u0441\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438. \u0412\u0435\u0434\u044c \u0435\u0441\u043b\u0438 \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u043a\u0443 \u0441 \u043b\u044e\u0431\u044b\u043c \u0438\u0437 \u0445\u043e\u0441\u0442\u043e\u0432 \u043e\u0442\u043a\u0430\u0442\u044f\u0442, \u0442\u043e \u043c\u044b \u043e\u0441\u0442\u0430\u043d\u0435\u043c\u0441\u044f \u0438 \u0431\u0435\u0437 \u043f\u0430\u0442\u0447\u0435\u0439, \u0438 \u0431\u0435\u0437 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430. <\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/f9d\/a81\/59e\/f9da8159eb604f33a191abfd0a0e6d99.png\"\/><\/p>\n<p>  \u0412 \u0438\u0442\u043e\u0433\u0435 \u043f\u0440\u0438\u043b\u0438\u0447\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u0443\u0445\u043e\u0434\u0438\u043b\u0430 \u043d\u0430 \u0442\u043e, \u0447\u0442\u043e\u0431\u044b \u043e\u043f\u0435\u0440\u0430\u0442\u0438\u0432\u043d\u043e \u0440\u0430\u0437\u0431\u0438\u0440\u0430\u0442\u044c\u0441\u044f \u0441 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0438\u043c\u0438 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0430\u043c\u0438. \u0425\u043e\u0441\u0442\u044b \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438 \u043f\u043e\u0434\u0432\u0438\u0441\u0430\u043b\u0438 (\u0432\u0445\u043e\u0434 \u0432 \u043a\u043e\u043d\u0441\u043e\u043b\u044c \u043f\u043e RDP \u043c\u043e\u0433 \u0437\u0430\u043d\u0438\u043c\u0430\u0442\u044c \u043f\u043e\u043b\u0447\u0430\u0441\u0430), \u0438\u0445 \u0440\u0435\u0431\u0443\u0442\u0430\u043b\u0438, \u0438 \u0432\u0441\u0435 \u044d\u0442\u043e \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u043e \u043f\u043e\u0440\u0442\u0438\u043b\u043e \u043d\u0435\u0440\u0432\u044b. \u041e\u0434\u043d\u043e \u0440\u0430\u0434\u0443\u0435\u0442 \u2013 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 \u0434\u043e\u0441\u0442\u0443\u043f\u043d\u043e\u0441\u0442\u0438 \u0441\u0440\u0430\u0431\u043e\u0442\u0430\u043b \u043d\u0430 \u0432\u0441\u0435 100.<\/p>\n<p>  <b>\u041f\u0435\u0440\u0432\u044b\u0435 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u044b \u2013 Web<\/b><\/p>\n<p>  \u041e\u0436\u0438\u0434\u0430\u0435\u043c\u043e \u0432\u0441\u0435 \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 \u0432\u043d\u0435\u0448\u043d\u0438\u0445 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0438\u0441\u043e\u0432. \u0421\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u043f\u043e\u0441\u0442\u043e\u044f\u043d\u043d\u043e, \u043f\u044b\u0442\u0430\u043b\u0438\u0441\u044c \u0437\u0430\u043a\u0438\u0434\u044b\u0432\u0430\u0442\u044c \u0448\u0435\u043b\u043b\u044b \u0438 \u0434\u0435\u0444\u0435\u0439\u0441\u0438\u0442\u044c \u0441\u0430\u0439\u0442\u044b \u043f\u0435\u0440\u0438\u043e\u0434\u0438\u0447\u0435\u0441\u043a\u0438. \u0418 \u0437\u0434\u0435\u0441\u044c \u043d\u0435 \u0431\u044b\u043b\u043e \u0431\u044b \u043d\u0438\u0447\u0435\u0433\u043e \u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e\u0433\u043e, \u0435\u0441\u043b\u0438 \u0431\u044b \u043d\u0435 \u041a\u0430\u0441\u043f\u0435\u0440\u0441\u043a\u0438\u0439. \u0412 \u043d\u0430\u0448\u0435\u0439 \u043a\u043e\u043c\u0430\u043d\u0434\u0435 \u0432\u0441\u0435 \u0441\u0438\u0434\u0435\u043b\u0438 \u0441 \u043e\u0442\u043a\u0440\u044b\u0442\u044b\u043c\u0438 \u0440\u0442\u0430\u043c\u0438, \u043a\u043e\u0433\u0434\u0430 \u0443\u0432\u0438\u0434\u0435\u043b\u0438, \u0447\u0442\u043e \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441 \u0441\u0430\u043c \u043f\u0440\u0438\u0431\u0438\u0432\u0430\u0435\u0442 \u0431\u043e\u043b\u044c\u0448\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u0437\u0430\u0433\u0440\u0443\u0436\u0430\u0435\u043c\u044b\u0445 \u0448\u0435\u043b\u043b\u043e\u0432. <\/p>\n<p>  \u0412\u043e\u0442 \u0442\u0430\u043a \u0438\u043d\u043e\u0433\u0434\u0430 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u0443\u044e\u0442\u0441\u044f \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0435 (\u0443\u0441\u043f\u0435\u0448\u043d\u0430\u044f \u044d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f SSTI \u0432 \u0444\u043e\u0442\u043e\u0445\u043e\u0441\u0442\u0438\u043d\u0433\u0435: <a href=\"https:\/\/defcon.ru\/web-security\/3840\/\">defcon.ru\/web-security\/3840<\/a>): <\/p>\n<pre><code class=\"apache\">\/var\/lib\/php5\/sess_vhd4sts3mpk78n4qacc4o8knm0:logged|b:1;name|s:98:&quot;{{_self.env.registerUndefinedFilterCallback('exec')}} {{_self.env.getFilter('ping 100.64.199.5')}}&quot;;username|s:4:&quot;test&quot;;avatar|s:25:&quot;images\/default_avatar.jpg&quot;; <\/code><\/pre>\n<p>  \u0412 \u0438\u0442\u043e\u0433\u0435 \u0432 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445 PHDays \u0432\u043f\u043e\u043b\u043d\u0435 \u043d\u0435\u043f\u043b\u043e\u0445\u043e \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u043e \u043f\u0440\u0430\u0432\u0438\u043b\u043e: <\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/e4b\/6e7\/1bc\/e4b6e71bc0a64ab78eba824c4fe1af98.png\"\/><\/p>\n<p>  \u0422\u0435\u043f\u0435\u0440\u044c \u043b\u044e\u0431\u0430\u044f \u043f\u043e\u043f\u044b\u0442\u043a\u0430 \u043f\u043e\u043b\u0443\u0447\u0438\u0442\u044c \u043a\u043e\u043d\u0442\u0440\u043e\u043b\u044c \u043d\u0430\u0434 \u0445\u043e\u0441\u0442\u043e\u043c \u0438 \u0438\u043d\u0438\u0446\u0438\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u044f \u043d\u0430 \u0441\u0432\u043e\u0438 \u0445\u043e\u0441\u0442\u044b \u0432\u043f\u043e\u043b\u043d\u0435 \u043d\u0435\u043f\u043b\u043e\u0445\u043e \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u0430\u0441\u044c.<\/p>\n<p>  \u0412 \u043a\u0430\u043a\u043e\u0439-\u0442\u043e \u043c\u043e\u043c\u0435\u043d\u0442 \u0441\u043c\u043e\u0442\u0440\u0435\u0442\u044c \u0437\u0430 \u0432\u0441\u0435\u043c \u044d\u0442\u0438\u043c \u0441\u0442\u0430\u043b\u043e \u0441\u043a\u0443\u0447\u043d\u043e \u0438 \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440\u0435 \u0441\u0434\u0435\u043b\u0430\u043b\u0438 chmod \u2013x \/bin\/nc. <\/p>\n<p>  \u0420\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442:<\/p>\n<pre><code>[Tue May 23 21:41:36.273170 2017] [:error] [pid 4203] [client 198.18.78.12:23814] PHP Notice:  Undefined index: avatar in \/var\/www\/html\/models\/User.php on line 21, referer: http:\/\/203.0.113.155\/login.php sh: 1: \/bin\/nc: Permission denied sh: 1: \/bin\/nc: Permission denied <\/code><\/pre>\n<p>  \u0412\u0438\u0434\u0438\u043c\u043e, \u043d\u0430\u0440\u043e\u0434 \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445 \u043d\u0435\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u043e\u0431\u0438\u0434\u0435\u043b\u0441\u044f \u0438 \u043f\u043e\u0448\u043b\u0438 \u0437\u0430\u043f\u0440\u043e\u0441\u044b \u0442\u0430\u043a\u0438\u0435: <\/p>\n<pre><code class=\"apache\">198.18.78.12 - - [24\/May\/2017:01:48:33 +0400] &quot;GET \/xymfrxtestfilehu****.php?hu***a=%63%61%74%20%2f%74%6d%70%2f%6d%79%70%69%70%65%7c%2f%62%69%6e%2f%64%61%73%68%20%32%3e%26%31%7c%6e%63%20%2d%6c%20%39%39%39%39%20%3e%2f%74%6d%70%2f%6d%79%70%69%70%65 HTTP\/1.1&quot; 200 1985 &quot;-&quot; &quot;Mozilla\/5.0 (X11; Linux x86_64; rv:45.0) Gecko\/20100101 Firefox\/45.0&quot; <\/code><\/pre>\n<p>  \u041e\u0431\u0449\u0438\u0435 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b:   <\/p>\n<ol>\n<li>\u041f\u043e\u0434\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u043a \u0431\u0430\u0437\u0435 (\u043d\u0430\u043f\u043e\u043c\u043d\u044e, web-\u0441\u0435\u0440\u0432\u0435\u0440\u044b \u0432\u043e \u0432\u043d\u0435\u0448\u043d\u0435\u043c \u0441\u0435\u0433\u043c\u0435\u043d\u0442\u0435, \u0430 \u0438\u0445 \u0431\u0430\u0437\u044b \u0434\u0430\u043d\u043d\u044b\u0445 \u2013 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0438) \u043d\u0430 \u0432\u0441\u0435\u0445 \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u0445 \u043d\u0435 \u043e\u0442\u043b\u0438\u0447\u0430\u043b\u043e\u0441\u044c \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u044c\u044e:\n<pre><code class=\"nginx\">define('DB_NAME', 'wordpress');  \/** MySQL database username *\/ define('DB_USER', 'wordpressuser');  \/** MySQL database password *\/ define('DB_PASSWORD', 'secondstrongpassword');  \/** MySQL hostname *\/ define('DB_HOST', 'o-srv05.office.cityf'); <\/code><\/pre>\n<p>  \u041e\u0434\u043d\u0430\u0436\u0434\u044b \u044d\u0442\u0438\u043c \u0434\u0430\u0436\u0435 \u0432\u043e\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043b\u0438\u0441\u044c \ud83d\ude42<\/li>\n<li>\u0423\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u043d\u043e \u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u043a\u043e\u043b\u0438\u0447\u0435\u0441\u0442\u0432\u043e \u043f\u043e\u043f\u044b\u0442\u043e\u043a \u0437\u0430\u043b\u0438\u0442\u044c \u0447\u0442\u043e-\u0442\u043e \u043d\u0430 \u0441\u0435\u0440\u0432\u0435\u0440 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043b\u043e\u0441\u044c AV Kaspersky:\n<pre><code>Object HEUR:Backdoor.PHP.PhpShell.eg is detected in \/var\/www\/modx\/temp\/8f18b8d9d5a4cdbbe1f2962fa3868dd4\/fonts\/s.php Object HEUR:Backdoor.Multi.Mibsun.gen is detected in \/tmp\/.Xorg\/tshd Object HEUR:Backdoor.Linux.Agent.ai is detected in \/tmp\/.Xorg\/tsh\/tsh Object HEUR:Exploit.Linux.CVE-2017-7308.a is detected in \/tmp\/pwn123 Object HEUR:Exploit.Linux.Dirtycow.a is detected in \/tmp\/cowroot <\/code><\/pre>\n<p>  <\/li>\n<li>\u041c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433 error-\u043b\u043e\u0433\u0430 \u0432\u0435\u0431-\u0441\u0435\u0440\u0432\u0435\u0440\u0430 + \u0430\u0443\u0434\u0438\u0442 \u0437\u0430\u043f\u0443\u0441\u043a\u0430 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439 \u2013 \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u0440\u0435\u0448\u0430\u044e\u0442 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u0443 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f WAF.<\/li>\n<li>\u0411\u0435\u0437 WAF \u043e\u0447\u0435\u043d\u044c \u043f\u043b\u043e\u0445\u043e. \u0411\u044b\u0441\u0442\u0440\u043e \u0437\u0430\u043a\u0440\u044b\u0442\u044c \u043a\u0430\u043a\u0443\u044e-\u0442\u043e \u0434\u044b\u0440\u0443 \u0432 \u043d\u0435\u043a\u043e\u0442\u043e\u0440\u044b\u0445 \u0441\u043b\u0443\u0447\u0430\u044f\u0445 \u043f\u0440\u043e\u0441\u0442\u043e \u043d\u0435\u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e.<\/li>\n<\/ol>\n<p>  <b>\u0410 \u0433\u0434\u0435 \u0436\u0435 \u0430\u0442\u0430\u043a\u0438 \u0432\u043d\u0443\u0442\u0440\u0438 \u0441\u0435\u0442\u0438?<\/b><\/p>\n<p>  \u0417\u0430 \u0432\u0441\u0435 \u0432\u0440\u0435\u043c\u044f \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430 \u043d\u0435 \u0431\u044b\u043b\u043e \u0437\u0430\u0444\u0438\u043a\u0441\u0438\u0440\u043e\u0432\u0430\u043d\u043e \u043d\u0438 \u043e\u0434\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u043d\u0438\u043a\u043d\u043e\u0432\u0435\u043d\u0438\u044f \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445 \u0437\u0430 \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440 \u041e\u0444\u0438\u0441\u0430. <\/p>\n<p>  \u041d\u0430\u0432\u0435\u0440\u043d\u043e\u0435, \u0432 \u044d\u0442\u043e\u043c \u0441\u0430\u043c\u043e\u0435 \u0431\u043e\u043b\u044c\u0448\u043e\u0435 \u0440\u0430\u0437\u043e\u0447\u0430\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u0432 \u043f\u0440\u043e\u0448\u0435\u0434\u0448\u0435\u043c PHDays, \u043f\u043e\u0441\u043a\u043e\u043b\u044c\u043a\u0443 \u0440\u0430\u0431\u043e\u0442\u0430 \u0441 \u043a\u043e\u043b\u043b\u0431\u044d\u043a\u0430\u043c\u0438, \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u043d\u044b\u043c \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u043c \u041f\u041e \u0438 \u0438\u043d\u0441\u0430\u0439\u0434\u0435\u0440\u0430\u043c\u0438 \u2013 \u043e\u0434\u0438\u043d \u0438\u0437 \u043e\u0447\u0435\u043d\u044c \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0445 \u043f\u043b\u0430\u0441\u0442\u043e\u0432 \u0436\u0438\u0437\u043d\u0438 \u0442\u0435\u043a\u0443\u0449\u0435\u0439 \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u043e\u043d\u043d\u043e\u0439 \u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u0438 \u0438 SOC\u0430. \u041e\u0431\u0449\u0430\u044f\u0441\u044c \u0441 \u043a\u043e\u043b\u043b\u0435\u0433\u0430\u043c\u0438 \u0438\u0437 \u043a\u043e\u043c\u0430\u043d\u0434 \u0417\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u043e\u0432, \u043c\u044b \u0441\u043b\u044b\u0448\u0430\u043b\u0438 \u043e\u0442 \u0432\u0441\u0435\u0445, \u0447\u0442\u043e \u043e\u0441\u043d\u043e\u0432\u043d\u043e\u0439 \u0432\u0435\u043a\u0442\u043e\u0440 \u043d\u0430\u043f\u0440\u0430\u0432\u043b\u0435\u043d \u043d\u0430 \u043f\u0440\u0435\u043e\u0434\u043e\u043b\u0435\u043d\u0438\u0435 \u043f\u0435\u0440\u0438\u043c\u0435\u0442\u0440\u0430: \u0441\u043a\u0430\u043d\u044f\u0442 \u0432\u0435\u0431, \u0438\u043d\u043e\u0433\u0434\u0430 \u0434\u0435\u0444\u0435\u0439\u0441\u044f\u0442 \u0441\u0430\u0439\u0442\u044b, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044e\u0442 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u0438. <\/p>\n<p>  \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u043c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0440\u043e\u0432\u043e\u0434\u0438\u043b\u0438 \u0441\u0432\u043e\u0438 \u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0438 \u043d\u0430 \u0434\u0435\u0442\u0435\u043a\u0442\u044b \u043f\u043e \u0440\u0430\u0437\u043d\u044b\u043c \u0445\u043e\u0441\u0442\u0430\u043c, \u0438 \u0432\u0441\u0435 \u043e\u043d\u0438 \u043f\u0440\u043e\u0445\u043e\u0434\u0438\u043b\u0438 \u0443\u0441\u043f\u0435\u0448\u043d\u043e. \u0412\u0441\u0435, \u0447\u0442\u043e \u043c\u044b \u043f\u043b\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u2013 \u0432\u0441\u0435 \u043e\u0442\u0440\u0430\u0431\u0430\u0442\u044b\u0432\u0430\u043b\u043e. <\/p>\n<p>  \u041a \u0441\u043e\u0436\u0430\u043b\u0435\u043d\u0438\u044e, \u0432\u0432\u0438\u0434\u0443 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u0430\u0442\u0430\u043a, \u0434\u0435\u0442\u0430\u043b\u044c\u043d\u043e \u043f\u043e\u043a\u0430\u0437\u0430\u0442\u044c \u043b\u043e\u0433\u0438\u043a\u0443 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f \u043d\u0435 \u0432\u044b\u0439\u0434\u0435\u0442. \u041f\u043e\u044d\u0442\u043e\u043c\u0443 \u043f\u0430\u0440\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u043e\u0432, \u043a\u0430\u043a \u043f\u043e\u0434\u043e\u0431\u043d\u044b\u0435 \u0434\u0435\u0442\u0435\u043a\u0442\u044b \u0432\u044b\u0433\u043b\u044f\u0434\u044f\u0442 \u0432 \u043d\u0430\u0448\u0435\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0435: <\/p>\n<ol>\n<li>\u041f\u0440\u0438\u043c\u0435\u0440 \u0432\u043d\u0435\u0434\u0440\u0435\u043d\u0438\u044f \u043a\u0435\u0439\u043b\u043e\u0433\u0433\u0435\u0440\u0430 \u0432 \u043f\u0440\u043e\u0446\u0435\u0441\u0441 mstsc.exe. \u0410\u043b\u0435\u0440\u0442 \u043d\u0430 \u043d\u0435 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u043d\u0443\u044e \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 -&gt; \u0421\u043c\u043e\u0442\u0440\u0438\u043c \u043e\u0431\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u043a \u043f\u0440\u043e\u0446\u0435\u0441\u0441\u0443, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u044d\u0442\u0443 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0443 \u0437\u0430\u0433\u0440\u0443\u0437\u0438\u043b -&gt; \u041f\u043e PID \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u043c \u0434\u0430\u043b\u044c\u043d\u0435\u0439\u0448\u0443\u044e \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u044c \u0438 \u0438\u0441\u0445\u043e\u0434\u043d\u044b\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0435 \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a\u0438.\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/78c\/ba5\/129\/78cba51294a3414286c0403c2ca49488.jpg\"\/><\/p>\n<\/li>\n<li>SandBox SIEM \uf04a \u0422\u0430\u043a \u0432\u044b\u0433\u043b\u044f\u0434\u0438\u0442 \u043a\u0440\u0438\u043f\u0442\u043e\u0440 \u043e\u0431\u044b\u043a\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439:\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/61e\/564\/d15\/61e564d15e9d46778bd97beead363727.png\"\/>  <\/li>\n<\/ol>\n<p>  \u0412 \u0446\u0435\u043b\u043e\u043c \u043d\u0430\u043b\u0438\u0447\u0438\u0435 \u043d\u0435\u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b \u0438 \u0431\u0430\u043d\u043a\u0430 \u0432 \u0440\u0435\u0436\u0438\u043c\u0435 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0430, \u0430 \u043d\u0435 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u0438\u043b\u044c\u043d\u043e \u0438\u0437\u043c\u0435\u043d\u0438\u043b\u043e \u0444\u043e\u043a\u0443\u0441 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044f \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445. \u0411\u043e\u043b\u044c\u0448\u0443\u044e \u0447\u0430\u0441\u0442\u044c \u0432\u0440\u0435\u043c\u0435\u043d\u0438 \u043e\u043d\u0438 \u043a\u043e\u043d\u0446\u0435\u043d\u0442\u0440\u0438\u0440\u043e\u0432\u0430\u043b\u0438\u0441\u044c \u043d\u0430 \u0432\u0437\u043b\u043e\u043c\u0435 \u0438 \u0430\u0443\u0434\u0438\u0442\u0435 \u0437\u0430\u0449\u0438\u0449\u0435\u043d\u043d\u043e\u0441\u0442\u0438 \u0438\u043c\u0435\u043d\u043d\u043e \u044d\u0442\u043e\u0439 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u044b, \u0430 \u043d\u0435 \u043d\u0430 \u043f\u0440\u043e\u0431\u0438\u0432\u0430\u043d\u0438\u0438 \u043e\u0431\u043e\u0440\u043e\u043d\u0438\u0442\u0435\u043b\u044c\u043d\u044b\u0445 \u0440\u0435\u0434\u0443\u0442\u043e\u0432 \u0417\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u043e\u0432 \u0438 SOC\u043e\u0432. \u0412 \u0438\u0442\u043e\u0433\u0435 \u0438 \u0447\u0430\u0441\u0442\u044c \u0431\u043e\u0433\u0430\u0442\u043e\u0433\u043e \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u0430\u0440\u0438\u044f \u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0445 \u043d\u0435 \u0431\u044b\u043b\u0430 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0430 \u043d\u0430 \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0430\u0445 \u0417\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u043e\u0432, \u0438 \u0447\u0430\u0441\u0442\u044c \u0441\u044e\u0440\u043f\u0440\u0438\u0437\u043e\u0432 \u0417\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u043e\u0432 \u0438 SOC\u043e\u0432 \u043f\u043e \u0434\u0435\u0442\u0435\u043a\u0442\u0443 \u0438 \u043f\u0440\u043e\u0442\u0438\u0432\u043e\u0434\u0435\u0439\u0441\u0442\u0432\u0438\u044e \u043e\u0441\u0442\u0430\u043b\u0430\u0441\u044c \u043d\u0435 \u0434\u043e \u043a\u043e\u043d\u0446\u0430 \u043f\u0440\u043e\u0432\u0435\u0440\u0435\u043d\u043d\u043e\u0439 \u0432 \u0431\u043e\u0435\u0432\u044b\u0445 \u0443\u0441\u043b\u043e\u0432\u0438\u044f\u0445. <\/p>\n<p>  \u0422\u0435\u043c \u043d\u0435 \u043c\u0435\u043d\u0435\u0435, \u043d\u0435 \u0441\u0442\u043e\u0438\u0442 \u0432\u043e\u0441\u043f\u0440\u0438\u043d\u0438\u043c\u0430\u0442\u044c \u044d\u0442\u043e \u043a\u0430\u043a \u043a\u0440\u0438\u0442\u0438\u043a\u0443 \u0432 \u0441\u0442\u043e\u0440\u043e\u043d\u0443 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432. \u041e\u043d\u0438 \u043f\u0440\u043e\u0434\u0435\u043b\u0430\u043b\u0438 \u043a\u043e\u043b\u043e\u0441\u0441\u0430\u043b\u044c\u043d\u044b\u0439 \u043e\u0431\u044a\u0435\u043c \u0440\u0430\u0431\u043e\u0442 \u043f\u043e \u0437\u0430\u043f\u0443\u0441\u043a\u0443 \u043c\u0435\u0440\u043e\u043f\u0440\u0438\u044f\u0442\u0438\u044f, \u0438\u043d\u0444\u0440\u0430\u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440 \u0438 \u0441\u043b\u043e\u0436\u043d\u044b\u0445 \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u0439, \u0438 \u043f\u0440\u0438 \u0432\u0441\u0435\u0445 \u0432\u043e\u0437\u043d\u0438\u043a\u0430\u044e\u0449\u0438\u0445 \u0441\u043b\u043e\u0436\u043d\u043e\u0441\u0442\u044f\u0445 PHDays \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0434\u0438\u043b\u043e \u0441\u0432\u043e\u0439 \u0441\u0442\u0430\u0442\u0443\u0441 \u043e\u0434\u043d\u043e\u0439 \u0438\u0437 \u043a\u043b\u044e\u0447\u0435\u0432\u044b\u0445 \u0418\u0411-\u043a\u043e\u043d\u0444\u0435\u0440\u0435\u043d\u0446\u0438\u0439. \u041d\u043e SOC\u0430\u043c \u0438 \u0417\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0430\u043c \u0445\u043e\u0447\u0435\u0442\u0441\u044f \u0431\u043e\u043b\u044c\u0448\u0435 \u043e\u0433\u043d\u044f \u0438 \u0445\u0430\u0440\u0434\u043a\u043e\u0440\u0430, \u0438 \u043c\u044b \u0433\u043e\u0442\u043e\u0432\u044b \u043f\u043e\u043c\u043e\u0447\u044c \u0432 \u0435\u0433\u043e \u0438\u0437\u043e\u0431\u0440\u0435\u0442\u0435\u043d\u0438\u0438 \ud83d\ude09<br \/> \u0441\u0441\u044b\u043b\u043a\u0430 \u043d\u0430 \u043e\u0440\u0438\u0433\u0438\u043d\u0430\u043b \u0441\u0442\u0430\u0442\u044c\u0438 <a href=\"https:\/\/habrahabr.ru\/post\/329890\/\"> https:\/\/habrahabr.ru\/post\/329890\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\u0412 \u044d\u0442\u043e\u043c \u0433\u043e\u0434\u0443 \u043f\u0435\u0440\u0435\u0434 \u00ab\u041f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0435\u043c\u00bb \u043c\u044b \u0432 \u043e\u0447\u0435\u0440\u0435\u0434\u043d\u043e\u0439 \u0440\u0430\u0437 \u0441\u043e\u0431\u0440\u0430\u043b\u0438 \u0441\u0431\u043e\u0440\u043d\u0443\u044e \u00ab\u0441\u043e\u043b\u044f\u043d\u043a\u0443\u00bb \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u0438\u0437 \u0441\u043e\u0442\u0440\u0443\u0434\u043d\u0438\u043a\u043e\u0432 Solar Security, \u0447\u0430\u0441\u0442\u0438\u0447\u043d\u043e \u0438\u0437 \u043d\u0435\u0440\u0430\u0432\u043d\u043e\u0434\u0443\u0448\u043d\u044b\u0445 \u0434\u0440\u0443\u0437\u0435\u0439 \u0438 SOC\u043e\u0441\u0442\u0440\u043e\u0438\u0442\u0435\u043b\u0435\u0439 \u0420\u043e\u0441\u0441\u0438\u0438. \u0412 \u0441\u0442\u0430\u0442\u044c\u0435 \u043f\u043e\u043f\u0440\u043e\u0431\u0443\u0435\u043c \u043e\u043f\u0438\u0441\u0430\u0442\u044c \u0432\u0435\u0441\u044c \u043f\u0440\u043e\u0446\u0435\u0441\u0441 \u0443\u0447\u0430\u0441\u0442\u0438\u044f \u0432 \u00ab\u041f\u0440\u043e\u0442\u0438\u0432\u043e\u0441\u0442\u043e\u044f\u043d\u0438\u0438\u00bb \u2014 \u043a\u0430\u043a\u0438\u0435 \u0431\u044b\u043b\u0438 \u00ab\u043f\u0430\u0441\u0445\u0430\u043b\u043a\u0438\u00bb \u043e\u0442 \u043e\u0440\u0433\u0430\u043d\u0438\u0437\u0430\u0442\u043e\u0440\u043e\u0432, \u043a\u0430\u043a\u0438\u0435 \u0448\u043b\u0438 \u0430\u0442\u0430\u043a\u0438, \u043a\u0430\u043a \u043c\u044b \u0437\u0430\u0449\u0438\u0449\u0430\u043b\u0438\u0441\u044c, \u043a\u0430\u043a\u0438\u0435 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442\u044b \u043e\u0442\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438 \u0442.\u0434.<\/p>\n<p>  <img decoding=\"async\" src=\"https:\/\/habrastorage.org\/web\/cf7\/f01\/d0a\/cf7f01d0af444e228b7b60ebb7d2dbf1.png\"\/>  <\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[],"tags":[],"class_list":["post-287145","post","type-post","status-publish","format-standard","hentry"],"_links":{"self":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/287145","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=287145"}],"version-history":[{"count":0,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=\/wp\/v2\/posts\/287145\/revisions"}],"wp:attachment":[{"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=287145"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=287145"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/savepearlharbor.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=287145"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}