Kategorie: Administration

Ein neuer H2Miner-Wurm-Ausbruch wurde entdeckt, der Redis RCE ausnutzt

Vor einem Tag wurde einer der Server meines Projekts von einem solchen Wurm angegriffen. Auf der Suche nach der Antwort auf die Frage „Was war das?“ fand ich einen bemerkenswerten Artikel von Alibaba Cloud Security. Da ich diesen Artikel nicht auf Habr gefunden habe, entschloss ich mich, ihn extra für euch zu übersetzen <3 Einführung Kürzlich entdeckte das Sicherheitsteam von Alibaba Cloud einen plötzlichen Ausbruch von H2Miner. […]

Die Evolution des Web Application Firewalls: von Netzwerk-Firewalls zu Cloud-Sicherheitssystemen mit maschinellem Lernen.

In unserem letzten Beitrag zum Thema Cloud haben wir darüber gesprochen, wie IT-Ressourcen in der öffentlichen Cloud geschützt werden können und warum traditionelle Antivirus-Programme dafür nicht ganz geeignet sind. In diesem Beitrag werden wir das Thema Cloud-Sicherheit fortsetzen und über die Evolution von WAF sprechen und darüber, was man besser wählen sollte: Hardware, Software oder Cloud. Was ist WAF? Über 75% der Hackerangriffe richten sich an […]

HighLoad++, Andrey Gushchin (Zabbix): hohe Leistung und natives Partionieren.

Wir betrachten die Arbeit von Zabbix mit der TimescaleDB-Datenbank als Backend. Wir zeigen, wie man von Grund auf startet und wie man von PostgreSQL migriert. Außerdem liefern wir Vergleichstests der Leistung von zwei Konfigurationen. HighLoad++ Sibirien 2019. Saal „Tomsk“. 24. Juni, 16:00. Thesen und Präsentation. Die nächste Konferenz von HighLoad++ findet am 6. und 7. April 2020 in St. Petersburg statt. Details und Tickets unter […]

Noch einmal über DevOps und SRE.

Basierend auf einer Diskussion im AWS Minsk Community-Chat entbrennen in letzter Zeit echte Kämpfe über die Definition der Begriffe DevOps und SRE. Trotz der Tatsache, dass diese Diskussionen bereits in vielerlei Hinsicht abgedroschen sind, unter anderem auch für mich, möchte ich meine Sichtweise auf dieses Thema der Habr-Community präsentieren. Für Interessierte, willkommen […]

Visuelle Anleitung zur Fehlersuche in Kubernetes

Hinweis des Übersetzers: Dieser Artikel ist Teil der im Rahmen des Projekts learnk8s veröffentlichten Materialien, die für Unternehmen und individuelle Administratoren im Bereich Kubernetes zugänglich sind. Darin teilt Daniele Polencic, der Projektleiter, eine anschauliche Anleitung, welche Schritte man im Falle allgemeiner Probleme mit in einem K8s-Cluster ausgeführten Anwendungen unternehmen sollte. TL;DR: Hier ist das Schema, das Ihnen […]

Tracing und Monitoring in Istio: Mikrodienste und das Prinzip der Unbestimmtheit

Das Prinzip der Unbestimmtheit von Heisenberg besagt, dass man die Position eines Objekts und seine Geschwindigkeit nicht gleichzeitig messen kann. Wenn sich ein Objekt bewegt, hat es keinen festen Standort. Wenn es jedoch einen Standort hat – dann hat es keine Geschwindigkeit. Was die Mikrodienste auf der Red Hat OpenShift-Plattform (und unter Kubernetes) betrifft, so können sie dank entsprechender Open-Source-Software gleichzeitig berichten wie […]

Brauchen wir einen Datensee? Und was ist mit einem Datenspeicher?

Dieser Artikel ist die Übersetzung meines Artikels auf Medium – Getting Started with Data Lake, der sich aufgrund seiner Einfachheit als ziemlich beliebt erwiesen hat. Daher habe ich beschlossen, ihn auf Russisch zu schreiben und ein wenig zu ergänzen, damit es einem einfachen Menschen, der kein Datenspezialist ist, klar wird, was ein Data Warehouse (DW) ist und was ein Data Lake ist […]

5. Fortinet Einstieg v6.0. NAT

Hallo! Willkommen zur fünften Lektion des Fortinet Getting Started-Kurses. In der letzten Lektion haben wir die Arbeiten an den Sicherheitsrichtlinien besprochen. Jetzt ist es an der Zeit, lokale Benutzer ins Internet zu entlassen. In dieser Lektion werden wir daher den NAT-Mechanismus betrachten. Neben der Entlassung von Benutzern ins Internet werden wir auch die Methode zur Veröffentlichung interner Dienste näher beleuchten. Im Folgenden finden Sie eine kurze Theorie aus […].

6. Fortinet Einstieg v6.0. Webfilterung und Anwendungssteuerung

Willkommen! Ich freue mich, Sie zur sechsten Lektion des Fortinet-Einstiegskurses begrüßen zu dürfen. In der letzten Lektion haben wir die Grundlagen der NAT-Technologie auf FortiGate erlernt und unseren Testbenutzer ins Internet entlassen. Jetzt ist es an der Zeit, sich um die Sicherheit des Benutzers in dieser Welt zu kümmern. In dieser Lektion werden wir die folgenden Sicherheitsprofile behandeln: Webfilterung, Anwendungssteuerung und HTTPS […]

Wine 5.0 veröffentlicht

Am 21. Januar 2020 wurde die offizielle stabile Version Wine 5.0 veröffentlicht – ein freies Tool zum Ausführen nativer Windows-Programme in einer UNIX-Umgebung. Es handelt sich um eine alternative, freie Implementierung der Windows-API. Das rekursive Akronym WINE steht für „Wine Is Not an Emulator“. Diese Version basiert auf etwa einem Jahr Entwicklung und mehr als 7400 einzelnen Änderungen. Der leitende Entwickler Alexandre Julliard hebt vier hervor: […]

Meine Erfahrungen mit Plesk

Ich möchte einige Eindrücke über die Notwendigkeit oder Nicht-Notwendigkeit eines Tools wie eines Verwaltungsbereichs für ein kommerzielles Ein-Server-Webprojekt bei einem sehr teilzeitbeschäftigten Administrator teilen. Die Geschichte begann vor ein paar Jahren, als Bekannte Bekannte mich aus technischer Sicht baten, den Kauf eines Unternehmens – einer Nachrichten-Website – zu begleiten. Es war notwendig, ein wenig zu verstehen, auf was es ankommt, um sicherzustellen, dass alles […]

Möglichkeiten Georgiens für IT-Professionals

Georgien ist ein kleines Land im Kaukasus, das erfolgreich um weltweite Anerkennung als Heimat des Weins kämpft. Hier wurde vor 8.000 Jahren gelernt, dieses berauschende Getränk herzustellen. Außerdem ist Georgien für seine Gastfreundschaft, die Küche und die schönen Naturlandschaften bekannt. Was kann es also für Freelancer und Unternehmen, die im Bereich IT-Technologien tätig sind, nützlich machen? Vorzugssteuern für IT-Unternehmen […]

60GB SSD 8Gb DDR4