Где хранятся логи в Linux?
Типичные файлы /var/log, постоянный и временный journal, отдельные журналы приложений. Пути зависят от дистрибутива и настроек.
Читать ответПодготовка к интервью
31 вопрос с собеседований в DNS
Что проверяют на интервью
Подборка объединяет вопросы, отмеченные на этапах интервью в DNS. Здесь можно понять структуру технической проверки и заранее повторить связанные темы. В подборке чаще встречаются темы: security, information security, windows security.
Каталог
Типичные файлы /var/log, постоянный и временный journal, отдельные журналы приложений. Пути зависят от дистрибутива и настроек.
Читать ответПользователи, сервисные записи и группы; различие прав файла и каталога. Дополнительные ограничения ACL, capabilities и обязательного контроля доступа.
Читать ответКоличество зависит от версии. Почему ответ «25 событий» устарел и как не перепутать создание процесса, изменение времени файла и состояние службы.
Читать ответПочему в доменной среде предпочитают Kerberos, чем NTLMv2 отличается от NTLMv1 и какие риски остаются при неправильной конфигурации.
Читать ответКак сформулировать реальные ожидания от работы, выделить обязательные условия и проверить взаимную совместимость на собеседовании.
Читать ответТелеметрия процессов и системы для расследований: возможности Sysmon, зависимость от конфигурации и отличие от готового средства обнаружения угроз.
Читать ответКак честно объяснить рабочие трудности: наблюдаемые факты, влияние на задачи, собственные действия и ожидания от нового места.
Читать ответКак рассказать о любимых рабочих задачах через реальный пример, личный вклад и причины интереса, не придумывая опыт ради вакансии.
Читать ответLM и NT-хеши — производные пароля, а не сам протокол и не сетевой ответ. Чем различаются схемы и почему NT-хеш не подходит новому приложению.
Читать ответСемь уровней OSI и распространенная четырехуровневая схема TCP/IP: назначение моделей и приблизительность их сопоставления.
Читать ответНазначение passwd и shadow, хеши паролей, параметры срока действия и ограничения ответа для систем с внешней аутентификацией.
Читать ответДва источника создания процессов: настройка аудита, командная строка, хеши и корреляция через ProcessGuid.
Читать ответ