Kategorie: Administration

DDoS zur Hilfe: wie wir Stress- und Lasttests durchführen

Das Unternehmen Variti entwickelt Schutzlösungen gegen Bots und DDoS-Angriffe und führt außerdem Stress- und Lasttests durch. Auf der Konferenz HighLoad++ 2018 haben wir vorgestellt, wie man Ressourcen gegen verschiedene Arten von Angriffen absichert. Kurz gesagt: Isolieren Sie Teile des Systems, nutzen Sie Cloud-Dienste und CDN und halten Sie sich regelmäßig auf dem neuesten Stand. Aber ohne spezialisierte Unternehmen mit Schutzmaßnahmen wird es trotzdem schwierig 🙂 Bevor Sie weiterlesen […]

Benutzer in Docker

Andrei Kopylov, unser technischer Direktor, liebt Docker, nutzt es aktiv und propagiert es. In seinem neuen Artikel erklärt er, wie man Benutzer in Docker erstellt. Er behandelt die richtige Handhabung, warum Benutzer nicht mit Root-Rechten belassen werden sollten, und wie man das Problem von nicht übereinstimmenden Indikatoren im Dockerfile löst. Alle Prozesse im Container laufen unter dem Benutzer root, es sei denn, dieser wird speziell angegeben. Das scheint sehr praktisch zu sein, da dieser Benutzer […]

Reduzierung von Ausfallrisiken dank der Shared-Nothing-Architektur

Das Thema der Ausfallsicherheit in Datenspeichersystemen ist stets aktuell, da im Zeitalter der weit verbreiteten Virtualisierung und Ressourcenbündelung das Speichersystem der Punkt ist, dessen Ausfall nicht nur zu einem normalen Vorfall, sondern zu längeren Ausfällen von Dienstleistungen führen kann. Daher verfügen moderne Speichersysteme über zahlreiche redundante Komponenten (bis hin zu Controllern). Aber ist dieser Schutz ausreichend? Absolut alle […]

Der Aufbau einer ausfallsicheren Lösung auf Basis von Oracle RAC und der AccelStor Shared-Nothing-Architektur.

Eine beträchtliche Anzahl von Enterprise-Anwendungen und Virtualisierungssystemen verfügt über eigene Mechanismen zur Schaffung ausfallsicherer Lösungen. Insbesondere Oracle RAC (Oracle Real Application Cluster) stellt einen Cluster aus zwei oder mehr Oracle-Datenbankservern dar, die zusammenarbeiten, um die Last zu verteilen und die Ausfallsicherheit auf Server-/Anwendungsebene zu gewährleisten. Für den Betrieb in diesem Modus ist ein gemeinsamer Speicher erforderlich, der als […]

Happy Party oder ein paar Zeilen Erinnerung an die Einführung in das Partitionieren in PostgreSQL10.

Einführung oder wie die Idee der Segmentierung entstand. Die Geschichte beginnt hier: Erinnerst du dich, wie alles begann? Alles war neu und aufregend. Nachdem fast alle Ressourcen zur Optimierung der Anfrage zu diesem Zeitpunkt erschöpft waren, stellte sich die Frage – was kommt als Nächstes? So entstand die Idee der Segmentierung. Ein lyrischer Einschub: Es war genau ‘zu diesem Zeitpunkt’, denn wie […

Das mandatorische Berechtigungsmodell in FreeBSD

Einführung Um ein zusätzliches Sicherheitsniveau des Servers zu gewährleisten, kann ein mandatmodelliertes Zugriffsmanagement verwendet werden. In dieser Veröffentlichung wird beschrieben, wie apache in einer Jail-Umgebung gestartet werden kann, mit Zugriff nur auf die Komponenten, die für den ordnungsgemäßen Betrieb von apache und php erforderlich sind. Nach diesem Prinzip kann nicht nur apache, sondern auch jeder andere Stack eingeschränkt werden. Vorbereitung […

Buildroot — Teil 1. Allgemeine Informationen, Aufbau eines minimalen Systems, Konfiguration über das Menü

Einleitung In dieser Artikelreihe möchte ich das Buildroot-System zur Erstellung von Distributionen betrachten und Erfahrungen über dessen Anpassung teilen. Es wird praktische Erfahrungen zur Erstellung eines kleinen Betriebssystems mit grafischer Benutzeroberfläche und minimaler Funktionalität geben. Zunächst sollte man das Build-System nicht mit einer Distribution verwechseln. Buildroot kann ein System aus einem Satz von Paketen erstellen, die ihm angeboten werden. Buildroot basiert auf Makefiles und daher […]

Monitoring tot? — Es lebe das Monitoring

Seit 2008 widmet sich unser Unternehmen hauptsächlich dem Management von Infrastrukturen und der rund um die Uhr technischen Unterstützung von Webprojekten: Wir haben über 400 Kunden, was etwa 15 % des E-Commerce in Russland ausmacht. Dementsprechend ist die Architektur der Unterstützung sehr vielfältig. Wenn etwas ausfällt, sind wir verpflichtet, es innerhalb von 15 Minuten zu beheben. Um zu verstehen, dass ein Vorfall eingetreten ist, müssen Projekte überwacht und auf Vorfälle reagiert werden. […]

Architektur des Netzwerk-Load-Balancers in Yandex.Cloud

Hallo, ich bin Sergey Ylantsev, ich entwickle den Netzwerk-Lastenausgleich im Yandex.Cloud. Zuvor leitete ich die Entwicklung des L7-Load-Balancers für das Yandex-Portal – meine Kollegen scherzen, dass alles, was ich mache, zu einem Lastenausgleich führt. Ich werde den Lesern von Habr erzählen, wie man die Last in einer Cloud-Plattform verwaltet, welches ideale Werkzeug wir für dieses Ziel im Blick haben und wie wir auf dem Weg sind, dieses Werkzeug zu entwickeln. Für […]

Angst und Hass in DevSecOps

Wir hatten 2 Code-Analysatoren, 4 Tools für dynamisches Testing, eigene Bastelarbeiten und 250 Skripts. Es ist nicht so, als ob all dies im aktuellen Prozess nötig wäre, aber wenn man einmal mit der Einführung von DevSecOps begonnen hat, muss man es auch zu Ende bringen. Quelle. Autoren der Charaktere: Justin Roiland und Dan Harmon. Was ist SecDevOps? Und DevSecOps? Was sind die Unterschiede? Anwendungssicherheit – worum geht es dabei? Warum funktioniert der klassische Ansatz nicht mehr? Auf all diese Fragen weiß Jurij Schabalin die Antwort […]

Kostenlose Antivirenlösungen und Firewalls (UTM, NGFW) von Sophos

Ich möchte über die kostenlosen Produkte der Firma Sophos berichten, die sowohl zu Hause als auch im Unternehmen verwendet werden können (Details weiter unten). Die Nutzung der führenden Lösungen von Gartner und NSS Labs wird das persönliche Sicherheitsniveau erheblich erhöhen. Zu den kostenlosen Lösungen gehören: Sophos UTM, XG Firewall (NGFW), Antivirenlösungen (Sophos Home mit Webfilter für Win/MAC; für Linux, Android) und Werkzeuge zur Entfernung […]

Wie man ISO 27001 implementiert: Eine praktische Anleitung

Heutzutage ist die Frage der Informationssicherheit (IS) für Unternehmen eines der aktuellsten Themen weltweit. Das ist nicht verwunderlich, denn in vielen Ländern werden die Anforderungen an Organisationen, die personenbezogene Daten speichern und verarbeiten, verschärft. Derzeit schreibt die russische Gesetzgebung vor, dass ein erheblicher Teil des Dokumentenverkehrs in Papierform aufbewahrt werden muss. Gleichzeitig gibt es einen spürbaren Trend zur Digitalisierung: Viele […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster