🥇Статьи блога Администрирование. Все статьи по тематике Администрирование

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Двухфакторная аутентификация пользователей VPN посредством MikroTik и SMS

Опубликовано 12.06.202018.12.2020

Здравствуйте коллеги! Сегодня, когда накал страстей вокруг «удалёнки» немного спал, большинство админов победило задачу удаленного доступа сотрудников к корпоративной сети, пришло время поделиться моей давней наработкой по повышению безопасности VPN. В этой статье не будет модных ныне IPSec IKEv2 и xAuth. Речь пойдет о построении системы двухфакторной аутентификации (2FA) пользователей VPN, когда MikroTik выступает в […]

Сравнение платформ для разработки 1С и Клиент Коммуникатор

Опубликовано 12.06.2020

В данной статье я рассмотрю 1С и КлиК не как готовое для внедрения решение, а как платформы для создания индивидуального решения. 1С Клиент Коммуникатор Бесплатные версии Отсутствуют. Доступна бесплатная учебная версия с множеством различных ограничений. Любая конфигурация может использоваться в однопользовательском режиме бесплатно и без ограничений. Установка Файловый вариант (не рекомендуется для работы по сети): […]

Обзор гибридной системы мониторинга Okerr

Опубликовано 11.06.202002.01.2021

Два года назад я уже делал пост Простой failover для вебсайта про okerr. Сейчас есть некоторое развитие проекта, а еще я опубликовал исходный код серверной части okerr под открытой лицензией, поэтому и решил написать на хабр этот небольшой обзор. [ full size ] Кому это может быть интересно Вам это может быть интересно если вы […]

Простой failover для вебсайта (мониторинг + динамический DNS)

Опубликовано 11.06.2020

В этой статье я хочу показать, как легко и бесплатно можно сделать failover схему для веб-сайта (или любого другого интернет-сервиса) на комбинации мониторинга okerr и динамического DNS сервиса. То есть, в случае любых проблем с основным сайтом (начиная от проблемы с «PHP Error» на странице, и до нехватки места или просто подозрительно малом числе заказов […]

Ускоряем интернет-запросы и спим спокойно

Опубликовано 11.06.2020

Netflix — лидер рынка интернет-телевидения — компания, создавшая и активно развивающая этот сегмент. Netflix известен не только обширным каталогом кино и сериалов, доступных с почти любого уголка планеты и любого устройства с дисплеем, но и надежной инфраструктурой и уникальной инженерной культурой. Наглядный пример Netflix подхода к разработке и поддержке сложных систем на DevOops 2019 представил […]

Что изменилось в Capacity Tier, когда Veeam стал v10

Опубликовано 11.06.2020

Capacity Tier (или как мы называем его у себя внутри вима — каптир) появился ещё во времена Veeam Backup and Replication 9.5 Update 4 под именем Archive Tier. Заложенная в него идея — это дать возможность перемещать бекапы, которые выпали из так называемого operational restore window, на объектные хранилища. Это помогало расчищать дисковое пространство тем […]

Как синхронизация времени стала безопасной

Опубликовано 11.06.2020

Как сделать так, чтобы время per se не врало, если у вас есть миллион больших и малых устройств, взаимодействующих по TCP/IP? Ведь на каждом из них есть часы, а время должно быть верным на всех. Эту проблему без ntp невозможно обойти. Представим себе на одну минуту, что в одном сегменте промышленной ИТ инфраструктуры возникли трудности […]

Проблема устаревших корневых сертификатов. На очереди Let’s Encrypt и умные телевизоры

Опубликовано 10.06.2020

Чтобы браузер мог аутентифицировать веб-сайт, тот представляет себя действительной цепочкой сертификатов. Типичная цепочка показана сверху, в ней может быть больше одного промежуточного сертификата. Минимальное количество сертификатов в действительной цепочке равно трём. Корневой сертификат — сердце центра сертификации. Он буквально встроен в вашу ОС или браузер, он физически присутствует на вашем устройстве. Его не поменяешь со […]

10 типичных ошибок при использовании Kubernetes

Опубликовано 10.06.2020

Прим. перев.: авторы этой статьи — инженеры из небольшой чешской компании pipetail. Им удалось собрать замечательный список из [местами банальных, но всё ещё] столь актуальных проблем и заблуждений, связанных с эксплуатацией кластеров Kubernetes. За годы использования Kubernetes нам довелось поработать с большим числом кластеров (как управляемых, так и неуправляемых — на GCP, AWS и Azure). […]

In-memory архитектура для веб-сервисов: основы технологии и принципы

Опубликовано 10.06.2020

In-Memory — набор концепций хранения данных, когда они сохраняются в оперативной памяти приложения, а диск используется для бэкапа. В классических подходах данные хранятся на диске, а память — в кэше. Например, веб-приложение с бэкендом для обработки данных запрашивает их в хранилище: получает, трансформирует, а по сети перегоняется много данных. В In-Memory вычисления отправляются к данным — в […]

Elastic под замком: включаем опции безопасности кластера Elasticsearch для доступа изнутри и снаружи

Опубликовано 10.06.2020

Elastic Stack — известный инструмент на рынке SIEM-систем (вообще-то, не только их). Может собирать в себя много разнокалиберных данных, как чувствительных, так и не очень. Не совсем правильно, если доступ к самим элементам Elastic Stack не будет защищён. По умолчанию все коробочные элементы Elastic (Elasticsearch, Logstash, Kibana и коллекторы Beats) работают по открытым протоколам. А […]

Remote Desktop глазами атакующего

Опубликовано 10.06.2020

1. Введение Компании, у которых не были организованы системы удалённого доступа, в экстренном порядке разворачивали их пару месяцев назад. Не все администраторы были готовы к такой “жаре”, как следствие — упущения в безопасности: некорректная конфигурация сервисов или даже установка устаревших версий ПО с обнаруженными ранее уязвимостями. Одним эти упущения уже вернулись бумерангом, другим повезло больше, […]

« назад « к началу 51 52 53 54 55 56 57 58 59 60 в конец » вперед »

Рубрика: Администрирование