Рубрика: Администрирование

Zabbix — расширяем макро границы

Делая решение для клиента, возникло 2 задачи, которые хотелось решить красиво и штатным функционалом Zabbix. Задача 1. Отслеживание актуальной версии прошивки на роутерах Mikrotik. Задача решается легко — добавлением в шаблон HTTP агента. Агент получает актуальную версию с сайта Mikrotik, а триггер сравнивает актуальную версию с текущей и в случае расхождения выдает алерт. Когда у […]

Snort или Suricata. Часть 2: установка и первичная настройка Suricata

Если верить статистике, объем сетевого трафика увеличивается примерно на 50% каждый год. Это приводит к росту нагрузки на оборудование и, в частности, повышает требования к производительности IDS/IPS. Можно покупать дорогостоящее специализированное железо, но есть вариант подешевле — внедрение одной из систем с открытым исходным кодом. Многие начинающие администраторы считают, будто установить и сконфигурировать бесплатную IPS […]

Avito Analytics meetup

Привет, Хабр! 30 июня в 18:00 по Москве мы проведём онлайн-митап для аналитиков. Спикеры расскажут про региональные A/B-тесты, управление выдачей товаров в интернет-магазине, предсказание профита от новых фичей и data science в доставке товаров. Под катом, как и всегда, тезисы докладов и все нужные ссылки. Доклады Региональные A/B-тесты. Зачем нужны и как устроены — Игорь Красовский, Авито Что делать, если тестовая группа в A/B-тесте точно […]

Обзор графических интерфейсов для Kubernetes

Для полноценной работы с системой важно знание утилит командной строки: в случае с Kubernetes это kubectl. С другой стороны, хорошо спроектированные, продуманные графические интерфейсы могут выполнять большую часть обычных задач и открыть дополнительные возможности при эксплуатации систем. В прошлом году мы публиковали перевод небольшого обзора web UI для Kubernetes, приуроченного к анонсу веб-интерфейса Kubernetes Web […]

Опыт применения технологии Рутокен для регистрации и авторизации пользователей в системе (часть 3)

Добрый день! В предыдущей части мы успешно создали свой удостоверяющий центр. Чем вообще для наших целей он может быть полезен? С помощью локального удостоверяющего центра мы можем производить выдачу сертификатов, а также осуществлять проверку подписи по этим сертификатам. При выдаче сертификата пользователю удостоверяющий центр использует специальный запрос на выдачу сертификата Pkcs#10, имеющий формат файла ‘.csr’. […]

MMS-система в дата-центре: как мы автоматизировали управление техническим обслуживанием

Представьте, что у вас полная серверная инженерного оборудования: несколько десятков кондиционеров, куча ДГУ и бесперебойников. Чтобы «железо» работало как надо, вы регулярно проверяете его работоспособность и не забываете о профилактике: проводите тестовые запуски, проверяете уровень масла, меняете детали. Даже для одной серверной нужно хранить много информации: реестр оборудования, список расходников на складе, график профилактических работ, […]

Как проще всего перейти с macOS на Linux

Linux позволяет делать почти то же самое, что и macOS. И более того: это стало возможным благодаря развитому open source сообществу. Одна из историй перехода с macOS на Linux в этом переводе. Прошло почти два года с тех пор, как я перешел с macOS на Linux. До этого я 15 лет пользовался операционной системой от […]

Передача данных на расстояние до 20 км по обычным проводам? Легко, если это SHDSL…

Несмотря на повсеместное распространение сетей Ethernet, технологии связи на основе DSL не теряют своей актуальности и по сей день. До сих пор DSL можно встретить в сетях последней мили для подключения абонентского оборудования к сетям Интернет-провайдера, а в последнее время технология все чаще используется при построении локальных сетей, например, в промышленных приложениях, где DSL выступает […]

Системы изоляции воздушных коридоров ЦОД: основные правила установки и эксплуатации. Часть 1. Контейнеризация

Одним из наиболее действенных методов повышения энергоэффективности современного ЦОДа и снижения затраты на его эксплуатацию являются системы изоляции. По-другому их называют системами контейнеризации горячих и холодных коридоров. Дело в том, что основным потребителем избыточной мощности ЦОД является система холодоснабжения. Соответственно, чем меньше нагрузка на нее (уменьшение счетов за электричество, равномерное распределение нагрузки, снижение износа инженерных […]

Bhunter — взламываем узлы бот-сетей

Вирусные аналитики и исследователи компьютерной безопасности стремятся собрать как можно больше образцов новых ботнетов. В своих целях они используют honeypot’ы.… Но что если хочется понаблюдать за зловредом в реальных условиях? Подставить под удар свой сервер, маршрутизатор? А что если подходящего устройства нет? Именно эти вопросы натолкнули меня на создание bhunter — инструмента для получения доступа […]

Неделя онлайн-стримов от JUG Ru Group #6

Наш сезон конференций успешно открыт, но при этом шоу о технологиях тоже не заканчиваются! На этой неделе будем говорить о Java, DevOps, тестировании и распределенных системах. Расписание на эту неделю: Среда: Java и распределенный вечер — Первая чашка кофе с JPoint / Иван Углянский; — Головы Гидры / Андрей Сатарин. Четверг: DevOps — DevOops в […]

Что такое Service Mesh?

И снова здравствуйте!.. В преддверии старта курса «Архитектор ПО» мы подготовили еще один полезный перевод. Service Mesh – это конфигурируемый инфраструктурный уровень с низкой задержкой, который нужен для обработки большого объема сетевых межпроцессных коммуникаций между программными интерфейсами приложения (API). Service Mesh обеспечивает быструю, надёжную и безопасную коммуникацию между контейнеризированными и часто эфемерными сервисами инфраструктуры приложений. […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster