Категория: Администриране

Функционалността на съвременните системи за защита на приложения (WAF) трябва да бъде много по-широка от списъка с уязвимости от OWASP Топ 10

Ретроспектива Масштаб, обхват и структура на киберзаплахите за приложения бързо еволюират. Дълги години потребителите получаваха достъп до уеб приложения през интернет с помощта на популярни уеб браузъри. По всяко време трябваше да се поддържат 2-5 уеб браузъра, а наборът от стандарти за разработка и тестване на уеб приложения беше достатъчно ограничен. Например, почти всички бази данни бяха изградени с помощта на SQL. К […]

JSON-RPC? Вземете хитър REST

Сигурен съм, че заглавието е предизвикало здравословна реакция — "оп пак започна..." Но позволете ми да завладея вашето внимание за 5-10 минути и ще се постарая да не разочаровам очакванията. Структурата на статията ще бъде следната: взема се стереотипно твърдение и се разкрива “природата” на възникването на този стереотип. Надявам се това да помогне да погледнете на избора на парадигма за обмен на данни във вашите проекти под нов ъгъл. За целта […]

Zimbra и защита от спам

Една от ключовите задачи, пред които администратора на собствен пощенски сървър в предприятието стои, е филтрирането на имейли, съдържащи спам. Вредата от спама е очевидна и ясна: освен заплахата за информационната безопасност на предприятието, той заема място на твърдия диск на сървера и намалява ефективността на служителите, когато попадне в "Входящи писма". Да се отделят нежеланата разпращаща реклама от бизнес кореспонденцията – не е толкова […]

Защита Zimbra OSE от брутфорс и DoS атаки

Zimbra Collaboration Suite Open-Source Edition разполага с множество мощни инструменти за осигуряване на информационна безопасност. Сред тях Postscreen – решение за защита на пощенския сървър от атаки от ботнетове, ClamAV – антивирус, способен да проверява входящите файлове и имейли за наличие на зловреден софтуер, както и SpamAssassin – един от най-добрите спам-филтри в днешно време. […]

Хранилище key-value, или как нашите приложения станаха по-удобни

Тези, които разработват на Voximplant, знаят за концепцията на "приложенията", които свързват облачни сценарии, телефонни номера, потребители, правила и опашки на обаждания. Казано по-просто, приложенията са основоположният камък на разработката на нашата платформа, входната точка във всяко решение, основано на Voximplant, тъй като именно с разработването на приложение започва всичко. Преди приложенията "не помнеха" […]

CRM с човешко лице

„Внедряваме CRM? Ами ясно, ние сме под контрол, сега само контрол и отчети“, — горе-долу така разсъждават повечето служители на компании, когато чуят, че скоро работата ще бъде преместена в CRM. Смята се, че CRM е програма за ръководителя и изцяло в негов интерес. Това не е така. Помислете колко често вие: забравяте да направите задача или да се върнете към някоя работа […]

Сървърно шкафче за 14 патч-панели или 5 дни, прекарани в сървърната стая

Полагане на кабели и свързване на патч-панели в сървърната. В тази статия споделям опита си в организирането на сървърна стая с 14 патч-панела. Под катото - много снимки. Общи сведения за обекта и сървърната стая. Нашата компания ДАТАНЕТВОРКС спечели търга за изграждане на структурирана кабелна система в нова триетажна офис сграда. Мрежата включва 321 порта, 14 патч-панела. Минимални изисквания към […]

Идентифициране на процесите с дискова активност в Linux

TL;DR: Статията разглежда удобен, бърз и надежден начин за определяне на Linux програми, които записват данни на диск, което помага за идентифициране на голямо или аномално често натоварване на дисковата подсистема, а също така позволява оценка на разходите на файловата система. Това е особено актуално за SSD в компютри, EMMC и флаш памет в едноплаткови компютри. По време на написването на статията се установи, че записът […]

Мигриране на Cassandra в Kubernetes: особености и решения

С базата данни Apache Cassandra и необходимостта от нейното експлоатиране в рамките на инфраструктурата, базирана на Kubernetes, се сблъскваме редовно. В този материал ще споделим нашето виждане за необходимите стъпки, критерии и съществуващи решения (включително преглед на операторите) за миграция на Cassandra в K8s. „Който може да управлява жена, ще се справи и с държавата“ Коя е Cassandra? Това е разпределена система за съхранение, предназначена […]

Връщаме на Keenetic KN-1310 поддръжка на usb модем

Невелика отклонение: кто хочет потратить время, чтобы узнать, зачем я его вообще переделываю, пожалуйста, под /cut. Эта статья не о том, как я пожалел 1000 рублей и не купил маршрутизатор с поддержкой USB, а о реальной проблеме нашего единственного интернет-провайдера в районе, который не хочет нормально работать, зато охотно принимает оплату и […]

Мигриране на имейл: как без пробреми да се преместите от един сървър на друг

Тема, указанная в заголовке, может показаться неактуальной для уважаемых пользователей Хабра, но иногда поднять её просто необходимо. Дело в том, что я работаю много лет администратором в научном институте гуманитарного профиля, где у сотрудников такая квалификация в области современных информационных технологий, что пресловутая бухгалтерия из анекдотов про айтишника на этом фоне кажется собранием философов, занимающихся […]

Преминете към безопасна 2FA на блокчейн

СМС-сообщения — самый популярный способ двухфакторной аутентификации (2FA). Его используют банки, электронные и крипто-кошельки, почтовые ящики и различные сервисы; количество пользователей этого метода приближается к 100%. У меня вызывает недовольство такая ситуация, так как этот метод небезопасен. Переназначение номера с одной SIM-карты на другую началось еще в начале мобильной эры — так восстанавливают номер при потере SIM-карты. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster