Kategorie: Administration

Kubernetes-Cluster über Helm v2 tiller angreifen

Helm – ein Paketmanager für Kubernetes, vergleichbar mit apt-get für Ubuntu. In diesem Artikel betrachten wir die vorherige Version von Helm (v2) mit dem standardmäßig installierten Tiller-Service, über den wir auf das Cluster zugreifen können. Lassen Sie uns das Cluster vorbereiten, indem wir den folgenden Befehl ausführen: kubectl run --rm --restart=Never -it --image=madhuakula/k8s-goat-helm-tiller -- bash Demonstration Wenn keine weiteren Anpassungen vorgenommen werden, startet Helm v2 […]

Ändern und Löschen von Azure VMs mit PowerShell

Mit PowerShell automatisieren Ingenieure und IT-Administratoren erfolgreich verschiedene Aufgaben, nicht nur bei On-Premises-Umgebungen, sondern auch bei Cloud-Infrastrukturen, insbesondere Azure. Die Arbeit über PowerShell ist in vielen Fällen viel praktischer und schneller als über das Azure-Portal. Dank der plattformübergreifenden Funktionalität kann PowerShell unter allen Betriebssystemen eingesetzt werden. Es spielt keine Rolle, ob Sie mit Ubuntu, Red Hat […]

Der neue Standard 802.11ax (High Efficiency WLAN), was ist neu daran und wann können wir damit rechnen?

Die Arbeitsgruppe begann bereits 2014 mit der Entwicklung des Standards, und derzeit wird an Draft 3.0 gearbeitet. Dies unterscheidet sich erheblich von früheren Generationen der Standards 802.11, wo die gesamte Arbeit in zwei Entwürfe fiel. Dies ist auf die Vielzahl geplanter komplexer Änderungen zurückzuführen, die entsprechend detailliertere und komplexere Tests der Interoperabilität erfordern. Ursprünglich hatte die Gruppe […]

Überwachung und Protokollierung externer Dienste im Kubernetes-Cluster.

Hallo zusammen. Ich habe im Internet kein allgemeines Handbuch zur Protokollierung und zur Sammlung von Metriken von Drittanbieterdiensten in Systemen gefunden, die in Kubernetes bereitgestellt werden. Ich veröffentliche meine Lösung. Dieser Artikel setzt voraus, dass Sie bereits ein funktionierendes Prometheus und andere Dienste haben. Als Beispiel für eine externe Datenquelle wird eine PostgreSQL-Datenbank in einem Docker-Container verwendet. In meinem Unternehmen wird […]

OpenLinux im Rahmen der SIM7600E-H Module

Der Mechanismus zur Entwicklung einer benutzerdefinierten Anwendung und deren Hochladen in das Modul ist sowohl unter dem Betriebssystem Linux als auch unter Windows verfügbar. In diesem Artikel werden wir ausführlich erläutern, wie Sie mit Hilfe der Beispiele aus dem SDK von SIMCom Wireless Solutions eine benutzerdefinierte Anwendung kompilieren und in das Modul hochladen können. Bevor ich diesen Artikel schrieb, bat mich ein Bekannter, der von der Entwicklung unter Linux entfernt ist, um eine möglichst detaillierte Beschreibung […]

Tango Controls

Was ist TANGO? Es ist ein System zur Verwaltung verschiedener Hardware und Software. TANGO unterstützt derzeit 4 Plattformen: Linux, Windows NT, Solaris und HP-UX. Hier wird die Arbeit mit Linux (Ubuntu 18.04) beschrieben. Wozu braucht man es? Es vereinfacht die Arbeit mit verschiedenen Geräten und Software. Sie müssen sich keine Gedanken darüber machen, wie Daten in einer Datenbank gespeichert werden, das ist bereits […]

Richtiger Vergleich von Kubernetes Apply, Replace und Patch

Für Kubernetes gibt es mehrere Optionen zur Aktualisierung von Ressourcen: apply, edit, patch und replace. Es gibt Verwirrung darüber, was jeder von ihnen bewirken kann und wann sie eingesetzt werden sollten. Lassen Sie uns das klären. Sucht man bei Google nach dem Begriff „kubernetes apply vs replace“, findet man eine Antwort auf StackOverflow, die jedoch nicht korrekt ist. Bei der Suche nach „kubernetes apply vs patch“ ist der erste Link die Dokumentation zu […]

Deployment verteilter Dienste in Yandex.Cloud am Beispiel von Grafana

Hallo zusammen! Im Rahmen meiner Studienarbeit habe ich die Möglichkeiten einer heimischen Cloud-Plattform wie Yandex.Cloud untersucht. Die Plattform bietet verschiedene Dienste zur Lösung praktischer Aufgaben an. Manchmal ist es jedoch notwendig, auf der Grundlage dieser Dienste eine eigene Cloud-Anwendung mit einer ausreichend umfangreichen Infrastruktur einzurichten. In diesem Artikel möchte ich meine Erfahrungen beim Deployment einer solchen Anwendung teilen. Was möchte ich erreichen? Grafana — […]

Ransomware – eine neue Methode zur Durchführung von Datenlecks

Datenlecks sind ein ernstes Problem für die Sicherheitsabteilung. Besonders jetzt, da die meisten von zu Hause aus arbeiten, ist die Gefahr von Lecks wesentlich höher. Aus diesem Grund richten bekannte Cyberkriminalitätsgruppen verstärktes Augenmerk auf veraltete und unzureichend geschützte Protokolle für den Remote-Zugriff. Interessant ist zudem, dass immer mehr Datenlecks heutzutage mit Ransomware in Verbindung stehen. Wie, warum und auf welche Weise – lesen Sie […]

Videotelefonate von Mail.ru – was ist das, wozu dient es und wie funktioniert es?

Bereits im April wurde auf Habré eine Nachricht veröffentlicht, dass die Mail.ru Group einen Dienst für Video- und Audioanrufe gestartet hat. Er wird als universeller Dienst positioniert, der Online-Unterricht, Besprechungen, Webinare oder einfach nur Gespräche mit Freunden und Familie ermöglicht. Besondere Details dazu konnten nicht gefunden werden, also habe ich versucht, die Funktionalität und Praktikabilität der „Videoanrufe“ selbst zu bewerten. Ich mache oft […]

Zabbix — die Grenzen von Makros erweitern

Bei der Lösung für den Kunden gab es zwei Aufgaben, die schön und mit dem Standardfunktionalität von Zabbix gelöst werden sollten. Aufgabe 1: Verfolgung der aktuellen Firmware-Version auf Mikrotik-Routern. Diese Aufgabe lässt sich leicht lösen — durch Hinzufügen eines HTTP-Agenten zum Template. Der Agent erhält die aktuelle Version von der Mikrotik-Website, und der Trigger vergleicht die aktuelle Version mit der bestehenden und gibt im Fall einer Abweichung einen Alert aus. Wenn […]

Snort oder Suricata. Teil 2: Installation und erste Konfiguration von Suricata.

Laut Statistik wächst das Datenvolumen im Netzwerk jährlich um etwa 50 %. Dies führt zu einer erhöhten Belastung der Hardware und insbesondere zu höheren Anforderungen an die Leistung von IDS/IPS. Man kann teure spezialisierte Hardware kaufen, aber es gibt eine günstigere Option – die Implementierung eines der Open-Source-Systeme. Viele angehende Administratoren glauben, dass die Installation und Konfiguration einer kostenlosen IPS […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster