Kategorie: Administration

Zabbix — erweiterbare Makrogrenzen

Bei der Erstellung einer Lösung für einen Kunden ergaben sich zwei Aufgaben, die ich elegant mit der Standardfunktionalität von Zabbix lösen wollte. Aufgabe 1. Überwachung der aktuellen Firmware-Version auf Mikrotik-Routern. Diese Aufgabe lässt sich leicht lösen - indem man einen HTTP-Agenten in die Vorlage hinzufügt. Der Agent ruft die aktuelle Version von der Mikrotik-Website ab, und der Trigger vergleicht die aktuelle Version mit der vorhandenen und gibt im Falle einer Abweichung einen Alert aus. Wenn […]

Snort oder Suricata. Teil 2: Installation und Grundkonfiguration von Suricata

Wenn man der Statistik glaubt, wächst das Netzwerktraffic-Volumen jedes Jahr um etwa 50 %. Dies führt zu einer höheren Belastung der Hardware und erhöht insbesondere die Anforderungen an die Leistung von IDS/IPS. Man kann teure spezialisierte Hardware kaufen, aber es gibt eine kostengünstigere Alternative – die Implementierung eines der Open-Source-Systeme. Viele unerfahrene Administratoren glauben, dass die Installation und Konfiguration eines kostenlosen IPS […]

Avito Analytics Meetup

Hallo, Habr! Am 30. Juni um 18:00 Moskauer Zeit veranstalten wir ein Online-Meetup für Analysten. Die Referenten werden über regionale A/B-Tests, das Management von Produkteinblendungen in Online-Shops, die Vorhersage von Gewinnen durch neue Funktionen und Data Science im Warenversand sprechen. Unter dem Schnitt, wie immer, die Thesen der Vorträge und alle benötigten Links. Vorträge Regional A/B-Tests. Warum sie nötig sind und wie sie funktionieren – Igor Krasovsky, Avito Was tun, wenn die Testgruppe im A/B-Test genau […]

Überblick über grafische Benutzeroberflächen für Kubernetes

Für die optimale Arbeit mit dem System ist das Wissen über Kommandozeilenhilfsprogramme wichtig: im Fall von Kubernetes ist es kubectl. Auf der anderen Seite können gut gestaltete, durchdachte grafische Benutzeroberflächen einen Großteil der alltäglichen Aufgaben erledigen und zusätzliche Möglichkeiten bei der Systemnutzung eröffnen. Im vergangenen Jahr haben wir eine Übersetzung eines kleinen Überblicks über Web-UIs für Kubernetes veröffentlicht, die an die Ankündigung der Web-Oberfläche von Kubernetes Web […]

Erfahrungen mit der Anwendung der Rutoken-Technologie zur Registrierung und Authentifizierung von Benutzern im System (Teil 3)

Guten Tag! Im vorherigen Teil haben wir erfolgreich unsere Zertifizierungsstelle erstellt. Wie kann sie für unsere Zwecke nützlich sein? Mit einer lokalen Zertifizierungsstelle können wir Zertifikate ausstellen und die Signatur dieser Zertifikate überprüfen. Bei der Ausstellung eines Zertifikats verwendet die Zertifizierungsstelle eine spezielle Anfrage zur Zertifikatsausstellung Pkcs#10, die im Dateiformat '.csr' vorliegt. […]

MMS-System im Rechenzentrum: wie wir das technische Management automatisiert haben

Stellen Sie sich vor, Sie haben eine komplette Serverausstattung: mehrere Dutzend Klimaanlagen, jede Menge Notstromaggregate und USVs. Damit die „Hardware“ einwandfrei funktioniert, überprüfen Sie regelmäßig ihre Funktionsfähigkeit und vergessen nicht die Wartung: Sie führen Teststarts durch, überprüfen den Ölstand und tauschen Teile aus. Selbst für einen einzigen Server müssen viele Informationen gespeichert werden: das Inventar der Geräte, die Liste der Verbrauchsmaterialien auf Lager, der Wartungszeitplan […]

Wie man am einfachsten von macOS zu Linux wechselt

Linux ermöglicht fast das gleiche wie macOS. Und noch mehr: Das wurde dank der fortgeschrittenen Open-Source-Community möglich. Eine der Geschichten des Wechsels von macOS zu Linux ist in dieser Übersetzung enthalten. Es sind fast zwei Jahre vergangen, seit ich von macOS zu Linux gewechselt bin. Zuvor hatte ich 15 Jahre mit dem Betriebssystem von […]

Datenübertragung über Entfernungen von bis zu 20 km mit gewöhnlichen Kabeln? Kein Problem, wenn es sich um SHDSL handelt…

Trotz der weit verbreiteten Nutzung von Ethernet-Netzwerken verlieren DSL-Technologien auch heute nicht an Relevanz. DSL wird nach wie vor in letzten Meile Netzwerken eingesetzt, um Endgeräte mit Netzwerken von Internetanbietern zu verbinden, und in letzter Zeit wird die Technologie zunehmend beim Aufbau lokaler Netzwerke verwendet, beispielsweise in industriellen Anwendungen, wo DSL als […]

Isolationssysteme von Luftkorridoren im Rechenzentrum: Grundregeln für Installation und Betrieb. Teil 1. Containerisierung

Eine der effektivsten Methoden zur Steigerung der Energieeffizienz moderner Rechenzentren und zur Senkung der Betriebskosten sind Isolationssysteme. Diese werden auch als Systeme zur Containerisierung warmer und kalter Gänge bezeichnet. Der Grund dafür ist, dass das Hauptverbraucher von überschüssiger Leistung im Rechenzentrum das Kühlsystem ist. Je geringer die Last auf dieses System ist (Verringerung der Stromrechnung, gleichmäßige Lastverteilung, Reduzierung des Verschleißes von Ingenieurelementen […]

Bhunter - wir hacken Botnetz-Knoten

Viranalytiker und Sicherheitsforscher versuchen, so viele Proben neuer Botnetze wie möglich zu sammeln. Zu diesem Zweck verwenden sie Honeypots.… Aber was, wenn man einen Schädling unter realen Bedingungen beobachten möchte? Soll man seinen eigenen Server oder Router gefährden? Und was, wenn kein passendes Gerät vorhanden ist? Diese Fragen haben mich zur Erstellung von bhunter angeregt – einem Tool zur Beschaffung von Zugängen […]

Woche der Online-Streams von JUG Ru Group #6

Unsere Konferenzsaison ist erfolgreich eröffnet, aber auch die Technologiemessen gehen weiter! In dieser Woche werden wir über Java, DevOps, Tests und verteilte Systeme sprechen. Der Zeitplan für diese Woche: Mittwoch: Java und der verteilte Abend – Die erste Tasse Kaffee mit JPoint / Ivan Uglyansky; – Die Köpfe der Hydra / Andrei Satarin. Donnerstag: DevOps – DevOops in […]

Was ist ein Service Mesh?

Hallo nochmal!.. Im Vorfeld des Starts des Kurses "Software-Architekt" haben wir eine weitere nützliche Übersetzung vorbereitet. Service Mesh ist eine konfigurierbare Infrastruktur mit geringer Latenz, die erforderlich ist, um eine große Anzahl von Netzwerk-Interprozesskommunikationen zwischen den Anwendungsprogrammierschnittstellen (APIs) zu verarbeiten. Service Mesh sorgt für eine schnelle, zuverlässige und sichere Kommunikation zwischen containerisierten und oft ephemeral Services in der Anwendungsinfrastruktur. […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster