Kategorie: Administration

Monitoring tot? — Es lebe das Monitoring

Seit 2008 widmet sich unser Unternehmen hauptsächlich dem Management von Infrastrukturen und der rund um die Uhr technischen Unterstützung von Webprojekten: Wir haben über 400 Kunden, was etwa 15 % des E-Commerce in Russland ausmacht. Dementsprechend ist die Architektur der Unterstützung sehr vielfältig. Wenn etwas ausfällt, sind wir verpflichtet, es innerhalb von 15 Minuten zu beheben. Um zu verstehen, dass ein Vorfall eingetreten ist, müssen Projekte überwacht und auf Vorfälle reagiert werden. […]

Architektur des Netzwerk-Load-Balancers in Yandex.Cloud

Hallo, ich bin Sergey Ylantsev, ich entwickle den Netzwerk-Lastenausgleich im Yandex.Cloud. Zuvor leitete ich die Entwicklung des L7-Load-Balancers für das Yandex-Portal – meine Kollegen scherzen, dass alles, was ich mache, zu einem Lastenausgleich führt. Ich werde den Lesern von Habr erzählen, wie man die Last in einer Cloud-Plattform verwaltet, welches ideale Werkzeug wir für dieses Ziel im Blick haben und wie wir auf dem Weg sind, dieses Werkzeug zu entwickeln. Für […]

Angst und Hass in DevSecOps

Wir hatten 2 Code-Analysatoren, 4 Tools für dynamisches Testing, eigene Bastelarbeiten und 250 Skripts. Es ist nicht so, als ob all dies im aktuellen Prozess nötig wäre, aber wenn man einmal mit der Einführung von DevSecOps begonnen hat, muss man es auch zu Ende bringen. Quelle. Autoren der Charaktere: Justin Roiland und Dan Harmon. Was ist SecDevOps? Und DevSecOps? Was sind die Unterschiede? Anwendungssicherheit – worum geht es dabei? Warum funktioniert der klassische Ansatz nicht mehr? Auf all diese Fragen weiß Jurij Schabalin die Antwort […]

Kostenlose Antivirenlösungen und Firewalls (UTM, NGFW) von Sophos

Ich möchte über die kostenlosen Produkte der Firma Sophos berichten, die sowohl zu Hause als auch im Unternehmen verwendet werden können (Details weiter unten). Die Nutzung der führenden Lösungen von Gartner und NSS Labs wird das persönliche Sicherheitsniveau erheblich erhöhen. Zu den kostenlosen Lösungen gehören: Sophos UTM, XG Firewall (NGFW), Antivirenlösungen (Sophos Home mit Webfilter für Win/MAC; für Linux, Android) und Werkzeuge zur Entfernung […]

Wie man ISO 27001 implementiert: Eine praktische Anleitung

Heutzutage ist die Frage der Informationssicherheit (IS) für Unternehmen eines der aktuellsten Themen weltweit. Das ist nicht verwunderlich, denn in vielen Ländern werden die Anforderungen an Organisationen, die personenbezogene Daten speichern und verarbeiten, verschärft. Derzeit schreibt die russische Gesetzgebung vor, dass ein erheblicher Teil des Dokumentenverkehrs in Papierform aufbewahrt werden muss. Gleichzeitig gibt es einen spürbaren Trend zur Digitalisierung: Viele […]

Analytics für Azure DevOps Services ist jetzt öffentlich zugänglich.

Berichte sind eine wichtige Möglichkeit für Benutzer von Azure DevOps, die sich auf Analytics (Azure Analytics Service) stützen, um datenbasierte Entscheidungen zu treffen. Heute freuen wir uns bekannt zu geben, dass die unten aufgeführten Funktionen von Analytics ohne zusätzliche Kosten in Azure DevOps Services aufgenommen werden. In Kürze werden die Kunden diese Änderungen in ihren Konten sehen. Die Analytics-Funktionen, die jetzt […]

VMware NSX für die Kleinsten. Teil 5: Einrichtung des Load Balancers

Teil 1. Einleitung Teil 2. Konfiguration von Firewall- und NAT-Regeln Teil 3. DHCP-Konfiguration Teil 4. Routing-Konfiguration Beim letzten Mal haben wir die Möglichkeiten von NSX Edge im Hinblick auf statisches und dynamisches Routing besprochen. Heute werden wir uns mit dem Load Balancer beschäftigen. Bevor wir mit der Konfiguration beginnen, möchte ich kurz an die grundlegenden Arten der Lastverteilung erinnern. Theorie […]

Fabriktest für modulare Rechenzentren

Ausrüstungshersteller betonen oft die Notwendigkeit und Bedeutung von Werkstests zur Gewährleistung einer sicheren Nutzung ihrer Produkte. Wenn es sich jedoch nicht nur um ein Produkt handelt, sondern um eine komplexe Lösung, die mehr als ein Dutzend Ingenieursysteme vereint, werden die Tests nicht einfach wichtig, sondern zu einem unverzichtbaren Bestandteil des Produktionsprozesses. Die Durchführung von Werkstests ermöglicht es, die Zuverlässigkeit der fertigen Lösung sicherzustellen […]

ProLiant der 100er-Serie – „verlorenes jüngstes Geschwister“

Zu Beginn des zweiten Quartals 2019 wurde das Serverportfolio von Hewlett Packard Enterprise aktualisiert. Mit diesem Update kehrt sozusagen unser „verlorener kleiner Bruder“ zurück – die Serverreihe HPE ProLiant DL100. Da viele über die Jahre deren Existenz vergessen haben, möchte ich in diesem kurzen Artikel unsere Erinnerungen auffrischen. Die „Hundert“-Reihe ist vielen als kostengünstige […]

Netzwerk-Tools: Ein Einstieg für Penetrationstester

Toolkit für angehende Penetrationstester: Hier ist eine kurze Übersicht der wichtigsten Werkzeuge, die bei Penetrationstests in internen Netzwerken nützlich sind. Diese Werkzeuge werden bereits von einer breiten Fachgemeinschaft aktiv eingesetzt, daher ist es für jeden von Vorteil, über ihre Möglichkeiten Bescheid zu wissen und sie zu beherrschen. Inhalt: Nmap Zmap Masscan Nessus Net-Creds network-miner mitm6 Responder Evil_Foca Bettercap gateway_finder mitmproxy SIET yersinia proxychains Nmap Nmap – Open-Source-Utility […]

Kostenloser VPN-Dienst Wireguard auf AWS.

Wozu? Mit dem Anstieg der Internetzensur durch autoritäre Regime werden zunehmend nützliche Internetressourcen und Websites blockiert, darunter auch solche mit technischen Informationen. So wird es unmöglich, das Internet umfassend zu nutzen, und das fundamentale Recht auf Meinungsfreiheit, das in der Allgemeinen Erklärung der Menschenrechte verankert ist, wird verletzt. Artikel 19: Jeder Mensch hat das Recht auf Gedankenfreiheit und auf eine freie […]

Konfigurationsgenerierung für Nginx, die Geschichte eines Pull Requests.

Hallo, Kameraden. Auf meinen Servern läuft seit 2006 ein großartiger Nginx, und im Laufe der Jahre habe ich viele Konfigurationen und Vorlagen gesammelt. Ich habe Nginx oft gelobt, und es kommt mir so vor, als hätte ich sogar den Nginx-Hub auf Habré ins Leben gerufen, Ponts m/. Freunde haben mich gebeten, eine Entwicklungsfarm für sie einzurichten, und anstatt ihnen meine […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster